コンピュータウィルス総合スレッド VOL19

■■ウィルス関連の質問・相談はこのスレッドでどうぞ■■

※質問の前に、必ず>>1-16を読んで下さい。

初心者の皆さん、コンピューターウィルス対策は万全ですか？
今こうして2chを見ているということはインターネットを利用しているということ。
だったら「いつ、どこで」ウィルスに感染してしまうかもしれません！

◇インターネット上の怪しいファイルをダウンロードしたり、電子メールで
届いた添付ファイルにはウィルスが混入しているかも．．．注意しましょう！

★IPAセキュリティセンター：http://www.ipa.go.jp/security/index.html
　など、ウィルス情報を扱っているホームページを見て、ウィルスに関する
　理解を深めるのも良いでしょう。

★コンピュータウイルス110番：IPAセキュリティセンターが設置している
　電話相談です。コンピュータウィルスに関連のあることは何でも相談可です。
　→詳しくはIPAのホームページで

リンクがずれる事があります。
またスレッド作成時との時間差により最新情報と食い違う点もあるかと思います。
あらかじめ、ご了承下さい。

>>2　　　 　今すぐウィルススキャンを実行してみよう
>>3　　　 　ウィルス定義データは定期的に更新しよう / ワクチンメーカーリンク集
>>4　　　 　最近よくみられるウィルスに関して
>>5　　　 　ウィルスに感染しないために / ウィルスを発見・感染したら届け出を！
>>6-9　　　【危険】最新流行中のウィルス！
>>10-14　 最近の代表的なウィルスFAQと流行の恐れあるウィルスについて
>>15　　　 メーラー「Becky!」への影響について
>>16　　　 ウィルスの事で悩んでる人へ / 過去ログ コンピュータウィルス総合スレッドVol.1〜17

スレッドを立てる時に邪魔されてるかもしれないので、ズレてるかも。
まとめて全部読む時は>>1-20（←ここをクリック）あたりで読めます。
ミラーサイトはこちら http://pcqa.tripod.co.jp/virus.htm（全部読めます）

■■今すぐウィルススキャンを実行してみよう■■

ウィルスか？と不安がる前に実行してね。

★ウィルス監視ソフトを導入していない人へ

今すぐパソコンショップへ行って買ってきましょう！ウィルスバスター2002や
Norton AntiVirusなら、たいていのお店で売っているはずです。

そして、今すぐ買うお金が無い人や、もう感染してるかもしれないと
思っている人はオンラインスキャンを実行してみましょう！

・トレンドマイクロ／オンラインスキャン
　http://www.trendmicro.co.jp/hcall/scan.htm
オンラインでウィルススキャンが実行できます。ActiveXを利用しますので
設定を確認してください。※ブラウザはInternet Exprolerしか使えません。

・ウイルスバスター2002体験版ダウンロード
　http://www.trendmicro.co.jp/product/vb2002/lis.asp

・シマンテック　セキュリティチェック
　http://www.symantec.com/region/jp/securitycheck/index.html
セキュリティ危険度とコンピュータ・ウィルスの検査ができる
オンライン・チェックサイト。

・シマンテック／Norton AntiVirus体験版ダウンロード
　http://www.symantec.com/region/jp/trial/trial.html

★ウィルス監視ソフトを導入してる人へ

導入していたとしても、時々はシステム全体をスキャンしてみましょう。
夜、寝ている間にスキャンさせておくといいですよ。

気が付かないうちに感染していることもあるかもしれません。
定期的にスキャンさせることを心懸けましょう。
もちろんウィルスの定義ファイル更新も忘れないでください。

■■ウィルスに感染しないために■■

★ウィルス監視ソフトを常駐させよう。
　→常に見張っていてくれる監視ソフトを導入すれば、
　　あなたの負担もグッと減ります。

★知らない人から届いた添付ファイルに注意！
　→知らない人からファイルをもらう理由はありません。

★添付ファイルのファイル名だけで信用しない！
　→ファイル名だけでは中身は分かりません。

★知り合いからの添付ファイルでも、注意しよう！
　→アドレス帳に登録されている人に送信するウィルスもあるので
　　注意が必要です。

★怪しいファイルをダウンロードしない。
　→怪しいファイルにウィルスが混入しているケースもよくあることです。
　　怪しいファイルや違法性のあるファイルはダウンロードしないようにしましょう。

■■ウィルスを発見・感染したら届け出を！ ■■

もしウィルスを発見したり、感染してしまったら届け出をしましょう！

★IPAセキュリティセンター
　コンピュータウイルスに関する届出について
　http://www.ipa.go.jp/security/outline/todokede-j.html

こちらに届け出の方法などが記載されています。E-mail・郵送・FAXが
利用できますので、ぜひ届け出ましょう。

※IPAセキュリティセンターのコメント（転載）
　届出は、感染被害の拡大と再発防止のための大変貴重な資料となります。
　記載されているプライバシーに関する情報を公表することはありませんので、
　届出へのご協力をお願いいたします。

■■ウィルス定義データは定期的に更新しよう■■

メーカー製パソコンにはウィルス監視ソフトがプリインストール
されていると思います。しかし、それだけでは万全ではありません。

なぜなら、新しいウィルスが次々と登場するからです！
監視ソフトのデータベースに無ければ、新しいウィルスは検出できません。

そのため、ウィルス監視ソフトには「データの更新」機能が用意されています。
監視ソフトのメーカーのコンピューターに接続し、最新のウィルス情報を
手に入れることが重要なのです。

最近出来た新しいウィルスは、ウィルスデータを更新していなければ
検出できません。ウィルス監視ソフトを導入しているからと安心せず、
必ず定期的にデータの更新を行ないましょう！

データ更新をしなければ、監視ソフトも役に立ちません。

■■ワクチンメーカーリンク集■■

※ウィルス監視ソフトをワクチンソフトとも呼びます。

・トレンドマイクロ株式会社
　http://www.trendmicro.co.jp/
　製品名：ウイルスバスター2002、Inter Scan

・株式会社シマンテック
　http://www.symantec.com/region/jp/
　製品名：NortonAntiVirus、NortonAntiVirus for Mac

・VINTAGE SOLUTIONS, INC （バーテックスリンクより移管）
　http://www.vintage-solutions.com/indexjpn.html
　製品名：ANTIDOTE （アンチドート）

・株式会社アラジンジャパン
　http://www.aladdin.co.jp
　製品名：eSafeProtect

・コンピュータアソシエイツ株式会社
　http://www.caj.co.jp/
　製品名：InocuLAN、CheyenneAntiVirus

・日本ネットワークアソシエイツ株式会社
　http://www.nai.com/japan/
　製品名：McAfee VirusScan 、GroupShield

※プリインストール版のMcAfee VirusScanは、古いバージョンのデータ更新が打ち切られています。
　 http://www.nai.com/japan/download/dat3end.asp
　 該当する場合は諦めてノートンかウィルスバスターを買いましょう。

※McAfee VirusScanはWindowsシステムに悪影響を及ぼすことが
　 あるため、当スレッドでは使用中止を推奨しています。

【危険】最新流行中のウィルス！その1

■■BADTRANS.Bに注意を！！■■

昨年末より「BADTRANS.B」が猛威を奮っています。
このウィルスはInternet Explorerのセキュリティホールを悪用しており、
OutlookやOutlook Expressでメールを開いたりプレビューさせたただけで
自動的に実行され、感染する可能性があります。

●予防策
　★ブラウザ（Internet Explorer）にパッチを適用する。
　　Internet Explorer 5.01の場合、SP2 を適用する。
　　※但し、5.01はサポートが打ち切られているので5.5SP2以上を推奨
　　Internet Explorer 5.5 の場合、SP2 を適用する。
　　あるいは最新の Internet Explorer 6.0 をインストールする。
　　(注:必ず、Outlook Expressを含む標準構成以上で）

●説明
　このウィルスに感染すると、受信トレイの未読メールに返信する形で自分自身を
　添付してメールを送信したり、Temporary Internet Filesなどにある.asp、.htm、
　.htmlファイルなどからメールアドレスを取得し、自身を添付してメールを送信します。
　ウィルス自身に送信機能があるため、メーラーの送信履歴などには残りません。
　また同時にキーボード操作を記録するプログラムを投入して、ウィルス作者に
　パスワード等の操作記録を送信しようとします。

●駆除と修復
　感染してしまった場合、最新のウィルス定義ファイルでスキャンして
　検出されたファイルを削除し、レジストリ等を修正する必要があります。
　ワクチンベンダーから配布されている無償の駆除ツールを使う場合は
　自己責任で利用してください。

●関連サイト
　http://www.ipa.go.jp/security/topics/newvirus/badtrans-b.html
　http://www.trendmicro.co.jp/virusinfo/default3.asp?VName=WORM%5FBADTRANS%2EB
　http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.badtrans.b%40mm.html
　http://www.nai.com/japan/virusinfo/virB.asp?v=W32/Badtrans@MM

（駆除ツール）
　http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=3368
　http://www.symantec.co.jp/region/jp/sarcj/data/w/[email protected]

（2ch関連スレ）
　http://pc.2ch.net/test/read.cgi/sec/1008355163/

【危険】最新流行中のウィルス！その2

■■whatever.exeが届いたら要注意！■■

W32/Alizウイルスが世界的規模で急激に勢いを増しています。
このウイルスは、InternetExplorerのセキュリティホールを悪用しているため、
Outlookではメールを開いただけで、OutlookExpressではプレビューしただけで
感染します。

ウイルス定義ファイルを更新し、最新ウイルスに備えておくとともに、
InternetExplorer、Outlook/OutlookExpressのセキュリティホールを
潰す必要があります。

●予防策
　★ブラウザ（InternetExplorer）にパッチを適用する
　　InternetExplorer　5.01の場合、SP2を適用する。
　　※ 但し、5.01はサポートが打ち切られているので5.5SP2以上を推奨
　　InternetExplorer　5.5の場合、SP2を適用する。
　　あるいは最新の InternetExplorer 6.0 をインストールする。
　　(注:必ず、Outlook Expressを含む標準構成以上で）

●説明
　W32/Alizウイルスは、Windows系OSで動作するとOutlookExpressのアドレス帳に
　登録されている全てのアドレス宛にウイルスを添付したメールを送信します。
　送信されるメールの内容は次のとおりです。

　・Subject（件名）
　　以下の５つのグループからランダムに選択された文字列の組み合わせ
　　　　例）Fw: Nice pictures to see hehe ;-)
　　 　　　　Interesting stuff here !

　　1.Fw:、Fw: Re:
　　2.Cool、Nice、Hot、some、Funny、weird、funky、great、Interesting、many
　　3.website、site、pics、urls、pictures、stuff、mp3s、shit、music、info
　　4.to check、for you、i found、to see、here、- check it
　　5.!!、!、:-)、?!、hehe ;-)

　・本文：peaceだけ
　・添付ファイル：whatever.exe

●駆除
　メールごと添付ファイル（whatever.exe）を削除。ただし、削除しようとして
　ウイルスメールを選択するとウイルスが動作する可能性がありますので、
　必ずセキュリティパッチを適用してセキュリティホールを潰してから、
　削除して下さい。

●下記サイトにも情報が掲載されているので、参照して下さい。
　http://www.ipa.go.jp/security/topics/newvirus/aliz.html
　http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.aliz.worm.html
　http://www.trendmicro.co.jp/virusinfo/default3.asp?VName=WORM_ALIZ.A

【危険】最新流行中のウィルス！その3

■■新種ウイルス「W32/Klez」に注意を！■■

W32/Klezウイルスは、InternetExplorerの既知のセキュリティホールを
悪用したウイルスで、メールの添付ファイルを介して感染を拡げます。
このウイルスが添付されたメールを受け取ると、Outlookでは
メールを開いただけで、OutlookExpressではプレビューしただけで感染します。

●予防策
　★ブラウザ（InternetExplorer）にパッチを適用する。
　　InternetExplorer　5.01の場合、SP2 を適用する。
　　※但し、5.01はサポートが打ち切られているので5.5SP2以上を推奨
　　InternetExplorer　5.5 の場合、SP2 を適用する。
　　あるいは最新の InternetExplorer 6.0 をインストールする。
　　(注:必ず、Outlook Expressを含む標準構成以上で）

●説明
　このウイルスに感染すると、Outlookのアドレス帳に登録されている
　全てのアドレス宛にウイルスを添付したメールを送信します。
　送信者のアドレス欄には、ウイルスが作成した架空のアドレスが
　記載されます。送信されるメールの内容は次のとおりです。

　・件名：Hi　他
　・本文：I'm sorry to do so,but it's helpless to say sorry.
　　　　　 I want a good job,I must support my parents.
　Now you have seen my technical capabilities.
　How much my year-salary now? NO more than $5,500.
　What do you think of this fact?
　Don't call my names,I have no hostility.
　Can you help me?
　(注）Outlook、OutlookExpres等では、本文は空白に見えます。
　・添付ファイル：ランダムなファイル名＋.exe

●駆除と修復
　感染してしまった場合、レジストリ等の修正が必要となります。
　無償の修復用ツールがワクチンベンダーから配布されているので、
　自己責任で利用してください。

●下記サイトにも情報が掲載されているので、参照して下さい。
　http://www.ipa.go.jp/security/topics/newvirus/klez.html
　http://www.symantec.com/region/jp/sarcj/data/w/w32.klez.a%40mm.html
　http://www.trendmicro.co.jp/virusinfo/default3.asp?VName=TROJ_KLEZ.A
　http://www.trendmicro.co.jp/klez/

【危険】最新流行中のウィルス！その4

■■W32/Nimdaとその亜種にご注意！！■■

このウイルスは、セキュリティホールを悪用したウイルスで、
ホームページを見るだけでウイルスに感染することがあります。

亜種は最近登場しているので、登場後にウイルスチェッカーの
定義ファイルを更新していない場合、ウイルススキャンで検出出来ません。
最新の定義ファイルに更新しましょう。

●予防策

　★ブラウザ（InternetExplorer）にパッチを適用する
　　InternetExplorer　5.01の場合、SP2 を適用する。
　　※但し、5.01はサポートが打ち切られているので5.5SP2以上を推奨
　　InternetExplorer　5.5 の場合、SP2 を適用する。
　　あるいは最新の InternetExplorer 6.0 をインストールする。
　　(注:必ず、Outlook Expressを含む標準構成以上で）

●下記サイトにも情報が掲載されているので、参照して下さい。
W32/Nimda
　http://www.ipa.go.jp/security/topics/newvirus/nimda.html
　http://www.symantec.co.jp/region/jp/sarcj/nimda.html
　http://www.trendmicro.co.jp/nimda/

W32/Nimdaの亜種
　http://www.symantec.com/region/jp/sarcj/data/w/w32.nimda.e%40mm.html
　http://www.trendmicro.co.jp/virusinfo/default3.asp?VName=PE_NIMDA.E

■■WORM_GONE.A■■

トロイの木馬型（ワーム）、WORM_GONE.Aは2001年12月4日に発見された
ばかりの新しいウィルスです。

<<感染ルート>>
　メール、ICQから感染します。

<<感染するとどうなるのか>>
　・ウィルス監視ソフトやファイヤーウォールを削除してしまいます。
　・大量のメールを勝手に送信して感染を広げようとします。
　・ICQをインストールしている場合、ICQでも感染を広げようとします。
　・mIRCというソフトをインストールしている場合、これを利用してDDoS攻撃を行います。

<<詳細情報>>
　http://www.trendmicro.co.jp/virusinfo/default3.asp?VName=WORM_GONE.A
　http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.goner.a%40mm.html

<<駆除ツール>>
　http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionId=3388
　http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.goner.a%40mm.removal.tool.html

>>1
O2カレー。

■■W32/Myparty■■

W32/MypartyはYahoo!からのメールを装って感染するウィルスです。

<<感染ルート>>
　メールに添付されたファイルを実行することで発病します。
　添付ファイル名はwww.myparty.yahoo.comまたはmyparty.photos.yahoo.comになります。

<<感染するとどうなるのか>>
　・大量のメールを勝手に送信して感染を広げようとします。
　・システム起動時にトロイの木馬が実行されるようシステムを改変します。
　・特定のURL（既に消滅）にアクセスしようとします。

<<詳細情報>>
　http://www.ipa.go.jp/security/topics/newvirus/myparty.html
　http://www.trendmicro.co.jp/virusinfo/worm_myparty_a.htm
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_MYPARTY.A
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_MYPARTY.B
　http://www.symantec.com/region/jp/sarcj/data/w/w32.myparty%40mm.html
　http://www.symantec.com/region/jp/sarcj/data/w/w32.myparty.b%40mm.html
　※２種類の亜種が確認されています。

<<駆除ツール>>
　http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionId=3619
　※２種類の亜種のうちMYPARTY.A用の駆除ツールです。自己責任でどうぞ。

■■ウイルス『Badtrans.B』FAQ■■

Q1：ウィルス付きメールを開いただけで感染しますか？
A1：メールソフトにOutlook ExpressまたはOutlookを利用し、
　　 かつInternet ExplorerがSP2でない場合は、メールを見るだけで感染します。
　　 Internet Explorerのバージョンはヘルプ>バージョン情報で確認
　　 下記ページにてbuild番号とバージョンを確認
　　 http://www.geocities.co.jp/Technopolis/2082/Soft/Ie/OE5str.htm#ieoeversion

Q2：SP2はどこからDL出来ますか？
A2：Windows Update、及び下記のサイトから
　　 http://www.microsoft.com/windows/ie_intl/ja/download/
　　 回線に種類にもよりますが、DLにはかなりの時間を要します。

Q3：IE5.01SP2と5.5SP2のどちらが良いですか？
A3：5.01SP2はサポートが打ち切られているので、5.5SP2、または 6
　　（標準構成以上） がよろしいかと思います。

Q4：SP2を導入したらウィルスには感染しませんか？
A4：メールを見ただけでの感染は防げます。メールに添付されたファイルを
　　 開いた（実行した）場合は感染します。

Q5：メールソフトにOutlook Expressを使用して無い場合は、感染しませんか？
A5：メールを見るだけでは感染しませんが、ウィルス付ファイルを実行したら
　　 感染します。

Q6：感染の有無はどうしたら分りますか？
A6：『Kernel32.exe』『cp_25389.nls』『kdll.dll』が
　　 C:\WINDOWS\Systemに存在したら確定。

Q7：感染した場合、どのような症状がでますか？
A7：ワーム活動とハッキング活動を行ないます。
　　 詳しくは下記のサイトで確認してください。
　　http://www.trendmicro.co.jp/virusinfo/default3.asp?VName=WORM%5FBADTRANS%2EB
　 　http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.badtrans.b%40mm.html

Q8：感染した場合はどうすれば良いですか？
A8：Internetへの接続を控えて、ウイルスを駆除してください。
　　 駆除用の修復ツールは>>8のリンク先で入手しましょう。
　　 ワクチンソフトを所持していない場合は、
　　 速やかにお店にダッシュして、購入してきてださい。
　　 ワクチンソフトのウィルス定義ファイルを最新のものに更新、
　　 ウィルススキャンをしてください。

■■『MADOKA』・『OZAWA』について■■

これはトロイの木馬と呼ばれるバックドア型ハッキングツールと診断
されていましたが、実際にはトロイ活動は無いジョークだということに
なっています。

最近、2ch内で直リンされることが多く、かなりの感染者が出ています。

<<感染ルート>>
　madoka.zipなどをダウンロードし、解凍・実行することで感染します

<<感染するとどうなるのか>>
　・突然、女性の顔写真が画面いっぱいに表示されます。
　・システム起動時にこのプログラムが実行されるようシステムを改変します。

<<詳細情報>>
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JOKE_MADO.A

<<駆除方法>>
1.PC起動時に「F8」キーを連打してセーフモードで起動
2.「スタート」-「検索」-「ファイルやフォルダ」でmadoka.exe、madoka.log、
　　ozawa.exe、ozawa.logを検索し削除
　　(madoka.log、ozawa.logは無いかもしれないので無ければ気にしない）
3.Windows98の場合はC:\Windows\win.iniを開き、run=ozawa.exeと書かれて
　いるところの ozawa.exe の部分を消去し上書き保存
　（Windows2000の場合はC:\WINNT\win.iniだと思われるが未確認。
　　win.iniに上記のrun=ozawa.exeが記入されてるかは不明）
4.PCを通常起動で駆除終了

■■Becky!への影響について■■

もちろんOutlookExpressじゃなくてもHTMLメールが開けるなら注意。
Becky!についてもリムアーツのページに警告が乗ってたので転載。

【2001/11/26 PCウイルス「Aliz」「Badtrans」等のBecky!への影響について。】
これらのウイルスはインターネットエクスプローラのセキュリティホールを突くもので、
その意味ではNimdaと同質のものです。IEのセキュリティアップデートは、
必ず実行しておいて下さい。
また、「全般的な設定」「HTMLの表示」の項で、「MSIEコンポーネントを使用」の
チェックをはずしていれば、HTMLのメールが添付として扱われますので、
それをダブルクリックしない限り感染することはありません。
不安な方は、このオプションをOFFにして置かれることをお勧めします。

※ウイルス対策ソフトが他のメールも含めて受信箱のメールを削除してしまうという
　トラブルに対処するため、急遽、2.00.08が公開されています。

■■過去ログ■■
VOL1　　http://natto.2ch.net/pcqa/kako/987/987063100.html
VOL2　　http://natto.2ch.net/pcqa/kako/992/992241089.html
VOL3　　http://natto.2ch.net/pcqa/kako/997/997485641.html
VOL4　　http://natto.2ch.net/pcqa/kako/1000/10008/1000881294.html
VOL5　　http://natto.2ch.net/pcqa/kako/1001/10012/1001242103.html
VOL6　　http://pc.2ch.net/pcqa/kako/1005/10057/1005771153.html
VOL7　　http://pc.2ch.net/pcqa/kako/1006/10068/1006818033.html
VOL8　　http://pc.2ch.net/pcqa/kako/1007/10071/1007142533.html
VOL9　　http://pc.2ch.net/pcqa/kako/1007/10076/1007658885.html
VOL10　http://pc.2ch.net/pcqa/kako/1008/10088/1008862704.html
VOL11　http://pc.2ch.net/pcqa/kako/1010/10105/1010511938.html
VOL12　http://pc.2ch.net/pcqa/kako/1011/10119/1011948828.html
VOL13　http://pc.2ch.net/pcqa/kako/1012/10129/1012945529.html
VOL14　http://pc.2ch.net/pcqa/kako/1014/10144/1014418017.html
VOL15　http://pc.2ch.net/pcqa/kako/1015/10157/1015798305.html
VOL16　http://pc.2ch.net/pcqa/kako/1017/10177/1017727636.html
VOL17　http://pc.2ch.net/test/read.cgi/pcqa/1019273687/
VOL18　http://pc.2ch.net/test/read.cgi/pcqa/1020583752/

★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★
★　ウイルスでしょうか？なんて悩んでる人は質問の前に>>1-22を読もう！　★
★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★

★初心者ほど簡単にウイルスに感染します。

★ウイルス定義は古ければ意味がない！常に最新のものを！

★「Re：」という題名のメールで添付ファイルが届いたら>>6と>>13を読もう！

★突然、女性の顔写真が画面いっぱいに表示されたら>>14を読もう！

★悪質なワーム・Klezの亜種が大流行しています。対策は十分に！
　http://www.symantec.com/region/jp/sarcj/data/w/w32.klez.e%40mm.html
　http://www.symantec.com/region/jp/sarcj/data/w/[email protected]
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_KLEZ.G
　http://www.trendmicro.co.jp/klez/

★JS_EXCEPTIONが流行中。勉強しておきましょう。
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JS_EXCEPTION.A
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JS_EXCEPTION.GEN

★patch.exeという添付ファイルつきのメールはウイルスですよ。
　http://www.trendmicro.co.jp/virusinfo/news2002/worm_fbound_b.asp
　http://www.symantec.com/region/jp/news/year02/020314.html
　http://www.nai.com/japan/virusinfo/virF.asp?v=W32/Fbound.c@MM

■■最近よくみられるウィルスに関して■■

怪しい添付ファイルは絶対に実行（ダブルクリック）せずに、速やかに削除を。

★W32/Sircamに関する情報＠IPAセキュリティセンター
　http://www.ipa.go.jp/security/topics/sircam.html
　Hi! How are you?で始まる英文（スペイン語の場合もあり）メールに
　添付ファイルがついていたら、サーカムの可能性が高いです。

★Code Redに関する情報＠Microsoft
　http://www.microsoft.com/japan/technet/security/codeptch.asp
　Webサーバへ攻撃を仕掛けてくるワームです。Windows2000の人はパッチをあてよう。

★W32/Hybrisに関する情報＠IPAセキュリティセンター
　http://www.ipa.go.jp/security/topics/hybris.html
　差出人、件名が「空白」のメールで「意味不明な8文字のアルファベット.exe」という
　添付ファイルが届いた場合、W32/Hybrisウィルスの可能性が非常に高いです。
　※Hybrisのファイル名はランダム８文字.exeですが、この８文字部分の
　先頭２文字と末尾２文字は同じ文字です（例：AB****AB.EXEやXZ****XZ.EXE）。
　※海外から届いた場合、差出人は「Hahaha」になります

★W32/MTXに関する情報＠IPAセキュリティセンター
　http://www.ipa.go.jp/security/topics/mtx.html
　拡張子がPIF、またはSCRという添付ファイルには要注意！
　リンク先から添付ファイル名リストを参照できます。
　注）http://dns1.jcsa.or.jp/download/unmtxx.htmlに駆除用の
　ツールがありますが、駆除出来ない亜種も発見されています。

※これら以外にも、大変多くのウィルスが存在しています。感染しないように
　 注意すると共に、ウィルス監視ソフトなどで常にガードしておくことが重要です。

■■ウイルス『Nimda』FAQ■■

Q1：Webを閲覧しただけで感染しますか？
A1：Internet Explorerのバージョンによります。
　　 5.0及び5.5の場合はSP2（サービスパック2）をインストールして下さい。
　　※但し、5.01はサポートが打ち切られているので5.5SP2以上を推奨
　　 Internet Explorerのバージョンはヘルプ>バージョン情報で確認
　 　下記ページにてbuild番号とバージョンを確認
　　http://www.geocities.co.jp/Technopolis/2082/Soft/Ie/OE5str.htm#ieoeversion

Q2：SP2はどこからDL出来ますか？
A2：Windows Update、及び下記のサイトから
　　 http://www.microsoft.com/windows/ie_intl/ja/download/
　　 回線に種類にもよりますが、DLにはかなりの時間を要します。

Q3：IE5.01SP2と5.5SP2のどちらが良いですか？
A3：Win98ならば5.01SP2、WinMeなら5.5SP2がよろしいかと思います。
　　 ※但し、5.01はサポートが打ち切られているので5.5SP2以上を推奨

Q4：SP2を導入したらウィルスには感染しませんか？
A4：Webを見ただけでの感染は防げます。メールに添付されたファイルや
　　 DLしたファイルを開いた場合は感染します。

Q5：感染の有無はどうしたら分りますか？
A5：『*.eml』『readme.exe』『MEP51B3.TMP.EXE』の検索でHIT
　　 *.emlが大量にHITした際は確定。

Q6：感染した場合、どのような症状がでますか？
A6：ウイルス付メールの自動送信やCドライブをネットワーク共有にしてしまいます。
　　 詳しくは下記のサイトで確認してください。
　　http://www.symantec.com/region/jp/sarcj/data/w/[email protected]
　　http://www.trendmicro.co.jp/virusinfo/troj_nimda.htm

Q7：ウィルス付きメールを開いただけで感染しますか？
A7：メールソフトにOutlook ExpressまたはOutlookを利用し、
　　 かつInternet ExplorerがSP2でない場合は、メールを見るだけで感染します。

Q8：メールソフトにOutlook Expressを使用して無い場合は、感染しませんか？
A8：メールを見るだけでは感染しませんが、ウィルス付ファイルを実行したら
　　 感染します。

Q9：感染した場合はどうすれば良いですか？
A9：インターネットへの接続を控えて、検索でヒットした『readme.exe』『MEP51B3.TMP.EXE』を
　　 削除してください。ワクチンソフトを所持していない場合は、
　　 速やかにお店にダッシュして、購入してきてださい。
　　 ワクチンソフトのウィルス定義ファイルを最新のものに更新、
　　 ウィルススキャンをしてください。

>>1
Zｶﾚ‐
スレッド立てられなくて困ってた…

前スレの１〜を参照したのでまたもや順番が狂ってしまったｗ
事前に整理しておけばよかったかなとスレ立ててからｵﾓﾀ。

しかし連続投稿規制がきびしいですな、ダイヤルアップ切断→接続を３回繰り返したよ。

ついさっきyahooのメアドでJPEG添付のメールが送られてきました
添付は開かずに一応怪しいと思ったのでオンラインスキャンしてみました
するとテンポラリィファイルにウイルスが発見されました
すぐに削除しノートン先生、もう一度オンラインスキャンで
2つとも引っかかりませんでしたが不安なので他にすることはないでしょうか？
添付ファイルは開かなかったのですが感染の原因はやはりメールでしょうか？
慌てていたためウイルス名や発見された詳しい場所は覚えていません
OSはWin2KSP2メーラーはベッキーです

>>21

名前がわかれば感染時の行動がわかって（レジストリを弄るとか）チェックのしようもあるんですけどね。
スキャンしてでないようだと現状ではできることは無いでしょう。

Sなんとかっていう感じだったと思います・・・・
Sがやたらついてたような・・・って曖昧すぎますね
あ〜動揺しすぎの自分がイヤダ

>>23

http://www.symantec.com/region/jp/sarcj/vinfodb.html
ここで検索キーワードSで検索して御覧なさい。

　

質問です。よろしくお願いします。

メールサーバーのpostmasterから、
「Undelivertive Message"meeting notice"」
とかいう添付ファイル付きのメールが来ました。

内容を見るに、私のＰＣからklezぽいのが送信されてはじかれたっぽいんですが、
スキャンソフトでも駆除ソフトでも引っかかりませんでした。

私のＰＣ、感染してしまったんでしょうか？

OSは98SE、メーラーはOE5.5
smtp鯖はodn、ソフトはウイルスバスター2002です。
添付ファイルは、.scr（89kb）と.jpg(19kb)です。

よろしくお願いします。

>>26
ちゃんと定義ファイル更新してスキャンしてる？

>>27

体験版の最近のものなんですが、ダメでしょうか？

>>28
ダメです。

>>29

で、やはり感染してるんでしょうか？
トレンドマイクロのサイトから駆除ソフト落として
起動かけたんですが、logには削除された形跡がありませんでした。

なんでや？　せっかくＭＸでバスター落としたったのに・・・

>>30
Klez駆除ソフトで問題ないとでたなら、「Klezには」感染してないよ。
自分のマシンの先には顧客がいることを考えたら、
そんな中途半端な対処で許されるとは僕は思わないけどね。

>>31はいはい。ボケるのならもう少しおもしろく、ね。

>>32さんくすです。

じゃあ、あのpostmasterからのメールは何だったんでしょう？？
postmasterを偽装してたんでしょうか？

送り主は、postmaster@***.odn.ne.jpでした。
（***の部分は、私のアドレスと同一）

>>33
> あのpostmasterからのメールは何だったんでしょう？？

本文を見てない者がどうやって答えられる？？？？？？

fromとsubjectだけからメール内容を想像して回答してくださいな。＞34

>>33
そのメール、俺がpostmasterを騙って出したんだよ。
単なるいたずらだから気にすんな。

>>33
klezの挙動を研究しれ。

とりあえず、帰宅してからODNに問い合わせてみます。

該当アドレス無しとかの返信なら、いつも別なアドレスで来ますし、
送られなかったメールを添付してるにしても、.txtでも.htmlでも
ないですし・・・

まぁ、こういう事例もあるということで、参考まで。
レスいただいた皆さんありがとうございました。

兄貴の会社に、こんなＦＡＸとメールが来たそうです。

Ｃドライブで、jdbgmgr.exeを探して下さい。熊のアイコンです。
ｳｨﾙｽチェックでもひっかからないｳｨﾙｽです。　

うちにもありました。ﾃﾞﾏの可能性もかなり大きいんだけど。。どうですか？これ。

>>39

かなりじゃなくて、完全なデマです。
http://www.microsoft.com/japan/technet/security/virus/false/jdbgmgr.asp

>>39
マルチ

当方、本当に初心者です。
質問させて下さい。
klez付きらしきメールが毎日５通ぐらい来ます。
ＰＣフリーズしっぱなし．．．
先ほど、ここに出ていた駆除マシーンで駆除はしました。
明日、ウイルス・バスターを買いに行く予定です。
で、質問ですが、ウイルスバスターを使うと
ウイルス付きメールを受け取らなくなるのでしょうか？
毎日毎日たくさんくるので、うんざりしてます。

そんなことでうんざりするようじゃメールを使う資格なし。

プロバイダの方でウイルスバスター導入してる所
選べば1通も来ない。

C:\WINDOWS\SETDEBUG.EXE ってのも熊アイコンだな…。

おれ、バスター入れてるけどウィルス来るな（w
一応弾いてるけど。
定義ファイル更新してないなぁ

>>46
> 定義ファイル更新してないなぁ

バスター入れてる意味が薄れるぞ。ないよりはマシだが。

別板で、こういうソースのウィルスメールが届いたらしいのです。
上から6行目当たりのIPはOCNで、
下の方にあるIPの検索結果ではYahooBBと出ました。

送り主のプロバイダはどこになりますか？
↓
From: sachi <[email protected]>
To: 私のアドレスが書いてありますけど、それは伏せさせてください。
Date: Tue, 21 May 2002 12:59:52 +0900 (JST)
Subject: ｭｳｪ邵
Return-Path: <[email protected]>
Received: from rcpt-expgw.biglobe.ne.jp ([202.225.89.150]) by imfep03.kcom.ne.jp (InterMail vM.4.01.03.00 201-229-121) with ESMTP id <20020521035957.CHMQ2052.imfep03.kcom.ne.jp@rcpt-expgw.biglobe.ne.jp> for; Tue, 21 May 2002 12:59:57 +0900
Received: from smtp-gw.biglobe.ne.jp by rcpt-expgw.biglobe.ne.jp (mnmy/5009170502) with ESMTP id g4L3xuO13199 for ; Tue, 21 May 2002 12:59:56 +0900 (JST)
X-Biglobe-Sender: <[email protected]>
Received: from Qez (43.228.82.15 [43.228.82.15]) by smtp-gw.biglobe.ne.jp id MBMKC0A8265E; Tue, 21 May 2002 12:59:52 +0900 (JST)
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary=Z83ESxQ5756RGzyxqR349i900F8ez92yvM0P
Message-Id: <[email protected]>

Subject は iso-2022-jp じゃないのかな。何語なんだろ。

>>48
> 送り主のプロバイダはどこになりますか？

どうしてプロバイダのメール鯖から送信されたと考える？

プロバイダ、わかりますかね？

ほかのスレでも催促してる48がいるスレはここですか？

>>50
初心者だから？

メールサーバはプロバイダしか立てられないと思ってるからだろ。＞50

>>48
ヘッダ偽装してるだろうから、わからない。

そーです、すいません。
どこから来たのかわかればと思って。

>>48
> To: 私のアドレスが書いてありますけど、それは伏せさせてください。

サチに対して失礼ですな。

Yahoo!BBなんじゃないの？

一番可能性が高いのはリターンパスのところじゃないかな？

>>59
そこは偽装できるでしょ？

でも、送信者がリターンパス書いてりゃそっちが優先されないか？

>>57
説明すれば長いのですが
さちというのは某板のコテ名で、友人（妙ないい方ですが）とかじゃないらしいです。

今とある理由で偽の（さち）が出まわる祭があり、（本人のﾄﾘｯﾌﾟ漏れ）
その流れでﾒｰﾙをもらった人がその該当板で相談してたのですが、
その方がそこでソースを出されたのでこちらへ持って来ました。

>>54
っていうか、プロバイダと契約しないとインターネットを利用できないと思ってそうだ。

友人でなけりゃ他人のメールアドレスを晒してもいいと思ってるんだね。＞63

プロバイダがわかりますか？と尋ねたのは
元々の発信元がわかれば、と思ったのですが。すいません。

>>48の↓以下は、別板で本人が晒してたのをコピペしただけです。

ありがとうございました、板へ戻って報告して来ます。

あげ

　

サイトやってるんですが、
題名「Rights reserved」という題名で、
内容なし、
添付ファイル「自分のサイト名[1].html」と「rights.pif」というのがついてました。

この添付ファイル、開けたらやばいですか？
また、何故こんなものが…？
(ウィルスバスターにはひっかかりませんでした)

>>71
知るかよ、怪しいと思うなら削除しろよ

質問です。よろしくお願いします。

McAfeeプレインストール版VirusScanでE-Mailスキャンを行いたいのですが、VShield設定ウィザードから有効になりません。
HPで紹介されていたコントロールパネルの[アプリケーションの追加と削除]からカスタムインストールの方もできませんでした。
電話も通じないため、わかる方お願いします。

>>71
訳わからいものは即削除すべし！　鉄則です

>>71
開けば分かる

>>73
McAfeeをアンインストールしてノートンかバスター入れるべし

>>73
ユーザー登録してないから使えないのでは？

ユーザー登録しています・・・

>>71
KLEZであればpifファイルのほうがウィルス本体、htmlファイルのほうは
感染者のPCから拾われたファイルと思われ。気になるなら件名をGoogle
で検索してみ。KLEZかどうか分かるでしょ、たぶん。

ウイルスバスターのパターンは最新で。IEは5.5SP2以上で。
仮にWebメールをOEなんかでDLする設定にしていると、DL時にアンチウィルス
ソフトのメール検索の対象外であることが多い。

>>78
http://www.nai.com/japan/mcafee/default_preinstall.asp
ここのとおりにやってもできないようであればわからん。
サポート期間は関係ないか・・・な？

ウイルスでしょうか？なんて書き込む前にウイルススキャンしてください。

質問する前に>>1-18をよく読んでください。

klezの件名リストに記載されてない件名で、
klezと思われるウイルスメールが届いてますが
これは嫌がらせなんでしょうかね？

>>82
新種かね
でもありゃあ件名も適当に作るんじゃなかったかね

>>82
そうかもな。

>>84 だとしたらヘッダ信用できますかね…。

連続でスマソ
ひとつが
「著作権について」
もひとつが
「Wyoume wilsscan ierl」だったか

>>85
知り合いなら電話で連絡。
見知らぬ人なら嫌がらせよりは無差別送信の疑い強し。

>>87 わかりました。ありがとうございます。
スキャソは頻繁。ノートンも入れてますので
防備はそれなりなのですが少々不安でした。

http://easyweb.easynet.co.uk/~hiros/virii00/METALLICA_SONG.MP3

間違えて踏んでしまったかもしれないのですが、ウィルスらしいのです。
今のところ、何ら問題は発生していないのですがこれから何か起こる
のでしょうか…よろしくお願いします。

履歴のところには表示されていませんでした。

>>89
> これから何か起こるのでしょうか…

あんたが友人を失うだけだ。

>>90それってどういうことなんでしょうか。
メールアドレスが消えるとか？

>>91
あんたのとこからあんたの知り合いにウィルスがばらまかれる。

メール使ってない場合は？＆このウィルス自体は一体何なんでしょうか？

>>91
有名なMTXウイルスです。
普通「間違って」踏むようなものじゃありません。

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=PE_MTX.A&VSect=T

>>93
これだﾞと思う。
http://www.symantec.com/region/jp/sarcj/data/w/w95.mtx.html

あー、もしかしてマルチポストに回答してしまった？
はぁ。

>>96
気にすんな。こんなﾔｼのためにあんたが鬱になる必要なんか無い。

>>333
邪魔だから氏ね。
…で、いいですか？

>>98
どうした。氏ねスレの誤爆か？

>>93
本当にﾒｰﾙｿﾌﾄ使っていないんだろうな？

>>98
すまん、誤爆だ…
リンク先を>>93に変えてね☆

というかメールは携帯ですべて済ませてしまっているので
パソにはアドレスの情報すら入ってないです。

マルチポストしてごめんなさい！

当方Ｍａｃユーザーで実際に被害はないらしいのですが、
これが果たしてウィルスなのかどうか少々気になりまして
皆さんのお知恵を拝借したいのですが、、、。
よろしいでしょうか？

>>103
これって何？
最近主に出回ってるウイルスはMacには感染しないものばかり。

本日、知らない方からメールがあり、
不審に思いながら見てみると、やっぱり添付が付いていました。

件名：CELLPADDING
添付：Files.exe　1k
　　　****-****-***[1].jpg　8k
本文：空白

ウィルスにしては容量が小さい気もしますし、
ウィルスデータものぞいてみたのですが、
同じようなウィルスデータもないようなので、
本当にウィルスなのかちょっと気になりまして．．．。

たしかに1kBってのはサイズが小さいですね。
おそらくKlezなんでしょうけど、Klezは亜種が多すぎるので特定するのは難しいです。
少なくともMacでは感染しないウイルスなんで、Winに転送したりしないようにだけ気をつけて。

>>106様

Winに転送しないように気をつけます。
ありがとうございました。

すいません。シマンテックのＨＰで行える
オンラインウイルススキャンで検知できない
ウイルス、トロイの種類を教えていただきたいんですが。

>>108
新作。

言葉が足りなかったようです。
既知のウイルスの中で上記のオンラインスキャンで
発見できないものをご存知でしたら
教えていただきたいんですが。

>>110
favorite virus scanner↓

ttp://vagina.rotten.com/

初心者ですが、識者の皆様、お知恵を貸してください。お願いします。

日頃、知らない人からの添付ファイルは見ずに削除していますし、知人からの
メールでも添付ファイルは確認してから開けています。不審な添付ファイルは
あけたことがありません。

Ｋｌｅｚに感染したのかと思い、オンラインウィルススキャンを試してみましたが
検出されません。

※なぜ、感染を疑ったかというと、
メールの不達通知（英文）の中にＫｌｅｚの単語があったからです。
返信者のアドレスは、やはり見覚えがなく、自分のアドレス帳にも
ありませんでしたが、自分のアドレスから先方にメールを送ったことになっているようです。

念のため、アドレス帳からアドレスは全部削除しておき、
当座、破壊されては困るデータのバックアップもとりました。
今日、ウィルスバスターを買って導入します。

オンラインウィルススキャンで検出されなければ、とりあえず安心、と
思ってよいのでしょうか？トレンドマイクロ社のものを利用しました。

ＯＳはＷｉｎＭｅで、アウトルックエクスプレス５．５を使っています。

>>112
> オンラインウィルススキャンで検出されなければ、とりあえず安心、と

そうです。「とりあえず」ね。

ありがとうございました。とりあえず安心しました。
これを教訓に、ウィルスについてもっと勉強しようと思いました。
パソコンは難しいですね…。

特にメールのように他人と関わるものでは勉強が欠かせないね。＞114

でも、Klezに感染していたとしたら、来月６日にCドライブが破壊されちゃうん
ですよね…。破壊されちゃったら、どう復旧したらいいもんだか、説明を読んでも
ちんぷんかんぷんで焦っております。
いざとなったら同梱のCDーROM一式持って、パソコン担いで、
パソコンに詳しい友達のところに出かけていって、
救援を求めるしかないかもしれません…。

１１３さん、１１５さん、
朝の忙しい時間帯にありがとうございました。

どうしてもどうしてもど〜〜〜しても不安なら、
つまりウイルススキャンを完全に信じられないのなら、
毎月6日はPCを起動しないとか、5日のうちに
日付と時刻のプロパティで7日にでもしておいて
6日が過ぎたら正しい日付に直すとか。

バックアップを取ったのなら、できればOSを再インストールして
すぐに製品版のバスターなりノートンなりをインストールして
今後に備えるのが、心配性のあなたにはベストかもしれない。

そんな事を言い出したらチェルノブイリの日も起動できないし…
etc...etc...
だいたいトレンドマイクロ社のウイルスカレンダーを見たら
起動できる日がなくなっちゃうんじゃないの？

っていうか、回線切って、二度とインターネットに接続しないことだね。
インターネットに接続できるマシンはWindows機だけじゃないだろ？
MacやBeOSならWindowsよりも遙かにウィルス感染率は低くなるし、
同じWindowsでもCEを使えばさらに小さくできる。
なんなら、Palmという手もあるぞ。
Dreamcastに感染するウィルスなんて聞いたことないから、
Dreamcastを使えば完璧かもしれない。

>>116 自分でなんとかしようとしろよ

　

相談です。
パソコンに元からマカフィーが入っていました、買って一年半後に更新したところ、セーフモードでも立ち上がらなくなり、
会社のおじさまにどうにかマカフィーを止めてもらいました。ですが未だパソコンの中にいます。
新しく昨日ノートンを買いました、そしたらウィルスソフトをアンイストールしてくださいとでました。マカフィーがパソコンの中のどこにいるのかも分からないし
ノートンも入れられません。どうしたらよいでしょうか？
かなり初心者です。
よろしくお願いいたします。

>>123
1.スタート＞プログラム＞MS-DOSプロンプト
2.MS-DOSプロンプトの黒い窓が表示されたら、
cd c:\
と打ち込んでEnterキー。
3.続いて、
deltree /y c:\windows
と打ち込んでEnterキー。
4.さらに、
mkdir c:\windows
と打ち込んでEnterキー。
5.マシンを再起動。

>>123
そんなに古いのにあぷ更新から。
だいたいサポートは１年くらい。

それと環境書く。

>>123
スタート＞コントロールパネル＞アプリケーションの追加と削除＞
＞でマカフィーを削除。

>>123
MS-DOSプロンプトからdelltree /y c:\とでも打ち込めば？
IDだせよ、ヴォケ。>>1-7くらい読めっての。
キモイんだよ、その口調。ヤメロ、ネカマ。氏ね。

>>127
∧∧l||l
　　　 　 /⌒ヽ)
　 　 〜（＿__）
　　 ''" ""''"" "''

>>128
　　　∧∧
　　 /⌒ヽ) 　ネカマなのか・・・・　w
　　i三　∪
　〜三　|
　　(/~∪
　　三三
　三三

>>127
　　　∧∧
　　 /⌒ヽ) 　ネカマなのか・・・・　w
　　i三　∪
　〜三　|
　　(/~∪
　　三三
　三三

>>128
み、耳が！？
まさかドラえ･････････

>>124 125 126さん本当に親切にありがとうございます。
>>127さん気にさわったみたいでごめんなさい、ネカマではないんです、携帯からカキコしてるからIDでないのかな？

荒

いや、メール欄に余計な事書くからIDでないんだ。
わざとやってるだろ？

と言ってみるテスト

>>112
濡れ衣なことも多いけどね
http://www.zdnet.co.jp/news/0205/20/ne00_klez.html
IEは5.5SP2以上にして、対策はしっかりと。


関係ないけど最近鬱陶しかったのはこれかぁ・・・
http://www.zdnet.co.jp/news/0205/22/ne00_spida.html

みんなID???ですねっ
なんでですか？教えてください。

>>136
E-mailランには何もカキコしないで
ちょう

>>136
わざと???にしてるんじゃなくて、
回答者はageないようにしてるので、必然的に???になる。
質問者は???にしてはダメ

みなさまいろいろありがとうございました。
今日はネカマ扱いされたけど良い日です。

女はいない。

対策汗!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

わたしは女です。でも、ネット上だと男に間違えられることが多いです。

ネッシーみたいな名前のウィルスってありませんでしたっけ?

あるかもな。

〜oノハヽo〜 ／￣￣￣￣￣￣￣
　 (　＾▽＾) ＜　糞スレおめでとうございま−す。
= ⊂ 　　）　　 ＼＿＿＿＿＿＿＿
= (__/"(__)　ﾄﾃﾃﾃ...

>>141
狩り世界で十分。

>>144
ここにこんなのが貼られるようになっては、な。

>>146

〜oノハヽo〜 ／￣￣￣￣￣￣￣￣
　 ( 　ﾟДﾟ) ＜　糞レスすんなやｺﾞﾙｧ!!
= ⊂ 　　）　　 ＼＿＿＿＿＿＿＿＿
= (__/"(__)　ﾄﾃﾃﾃ...

ズレた(　´_ゝ｀)

>>116 >>118
今頃だけどさ
毎月６日じゃないんだよね･･･奇数月の６日

>>2のオンラインスキャンでマイコンピュータを
クリックした後に検索すると（C)や（D）も一緒に検索してくれるの？

>>150
チエック付いている所は全て検索してくれる

たった今メールチェックをしたらノートン先生がウイルスを発見しました
VirusnameはW32.Klez.E@mmでstatusがRepairfailedとなっています
どうしぃたらいいでしょうか？
ヽ（ TДT）ｵﾛｵﾛｵﾛｵﾛ!!

>>152
捨てるだけ。

>>153
特に害はないのでしょうか？

>>154
平気だと思うよ。
単に感染ファイルを修復できなかっただけで、隔離には成功しているだろうし。
削除して、再度スキャンして、何も出なければOKでしょ。

>>155
ありがとうございました
一応スキャンかけてみましたが問題ないようです
それにしてもノートン先生優秀です^^

http://www.rental-web.com/~azuma/pha/medusa/Medusa.gif
このアドレスは危険なものですか？

>>158 踏んでみて安全だったら安全。

WindowNT4.0/2000に「不正に管理者権限が取得される」セキュリティホール
http://www.zdnet.co.jp/broadband/0205/23/xjrb_13.html

ヒー！(((（ ;ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

age忘れ

>>162
汗じゃん

jdbgmgr.exe　

というウィルスに引っかかったんだが
> １．画面下のスタートをクリックしプログラムやファイルを検索するオプション
> 　　　を く りっくしてください。
>
> ２．検索するファイル名として、　jdbgmgr.exe　と書きます。
>
> ３．ドライブCを検索してください。
>
> ４．ウイルスは　jdbgmgr.exe　のファイル名の頭に灰色のテディベアの
> 　　アイコ ン がついています。絶対に開けないでください。
>
> ５．右クリックして削除。ごみ箱に入れます。右クリックが効かない時はドラッ
> 　グ し てごみ箱へ
>
> ６．ごみ箱をクリックして、そこも必ず削除してください。
> 　　　　　以上です。
> 　　　調べていただくのは、ローカルハードドライブCです

と、いう説明どうりに削除してもまた探査したらでてくる、、、、どうすればいいんでしょうか?

>>164
マルチ寸奈

>>165
それよりも、>>164のは
デマウィルスなの。

なんか向こうはみんな騙されてる…

デマなのか・・・
古いウィルスかと思って検索すらしなかったな。

>>164
Windows使うのやめるしかないよ。

>>164
貴方が氏ねば直ります。

「jdbgmgr.exe」でGoogle検索したら
一発でデマだってわかるのにな。
自分で検索する前に2chに駆け込むバカは
PCじゃなくて脳内のウイルススキャンしたほうがいいぞ。

日本脳炎ウィルスﾀﾝ（； ´Д｀）ﾊｧﾊｧ

>>171
ウィルス発見しますた。
直ちに隔離します。

件名空欄、差出人???のメールが来てるんですけど、
これってウィルスですかね？
怖くて開けられません。
そのまま削除ればいいとは思うのですが、なんか気になってしまって。
Outｌook　Express5使用でメールプレビューはしてません。
あと、ブラウザメールにも同じ様なのが来てます。
こちらは件名、差出人ともに空欄で、添付付きでした。
開けてみようと思ったのですが、鯖が重くて開けられませんでした。

>>173
ここでかなり出ていると思うけど
ｳｲﾙｽ対策ｿﾌﾄ入れていないの？
もうすでに感染してるかもしれないよ((((（;ﾟДﾟ）))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

>>173
それだけでウィルスかどうか第三者がどうやって判断したらいいんだ？
怪しいと思ったらウィルススキャン。持ってないなら買ってくれ。
プリインストールのマカフィーは捨ててくれ。

>>173
まともなメールではないわな。
ウィルスかどうかの判断のしようも無いが、
メールを消した後スキャンが一番妥当か。

まあOEはなるべく使わんほうがええな。

>173ですが、
Outｌook　Express5に来てたメールはマヌケな友人からでした。
ブラウザメールの方は、明日にでも開いてみます。
ウィルス対策ソフトは入れてます。
オンラインスキャンもしてます。
お騒がせいたしました。

>>177
開くなよ(w
心当たりがないなら捨てちまえ。

なんか、メールがちゃんと届かなくなった
携帯のリモートメールでは、サーバーに届てるって確認
できてるのに、
受信音もなるのに、
いくつかのメールがアウトルックの受信箱に表示されない
どうしちゃったんだろう

ウィルスがやたら届くようになったし、、、
ちなみに、ウィルスバスター入れてます

あっそ(　´_ゝ｀)

(ゞεゞ)それでｴｴｶﾞﾅｰ>>179　　　

age

★ウイルスでしょうか？なんて悩んでる人は質問の前に>>1-18を読もう！

★初心者ほど簡単にウイルスに感染します。

★古いウイルス定義は意味がない！　常に最新のものを！

★「Re：」という題名のメールで添付ファイルが届いたら>>5と>>12を読もう！

★突然、女性の顔写真が画面いっぱいに表示されたら>>13を読もう！

★悪質なワーム・Klez.Eの亜種が流行しはじめています。対策は十分に！
　http://www.symantec.com/region/jp/sarcj/data/w/w32.klez.e%40mm.html
　http://www.symantec.com/region/jp/sarcj/data/w/[email protected]
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_KLEZ.G
　http://www.trendmicro.co.jp/klez/

★JS_EXCEPTIONが流行中。勉強しておきましょう。
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JS_EXCEPTION.A
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JS_EXCEPTION.GEN

★patch.exeという添付ファイルつきのメールはウイルスですよ。
　　http://www.trendmicro.co.jp/virusinfo/news2002/worm_fbound_b.asp
　　http://www.symantec.com/region/jp/news/year02/020314.html
　　http://www.nai.com/japan/virusinfo/virF.asp?v=W32/Fbound.c@MM

>>183
本当はこれを見たらここに何のレスも無くなってしまうという罠。

取り敢えずあげ

しかしこれだけ大きく書いてあっても、感染した、助けて！
といって飛び込んでくる質問者が絶えないという罠。

質問の前に>>1-18を。

何のレスもなくっていいよ、ホント。
プロに相談しないで２ちゃねるに聞く神経がどうかしてるよ

男の子のティンポしゃぶっても
ウイルスにかかりませんか？

モノによる。

>>187
フェラチオやイマラチオって、ウィルス感染については結構危険なのよ。
性器よりも遙かに脳に近いから。（当たり前と言えばあたり前だが）
性病を持っている男性とのおつきあいはいろいろと考えた方が良いでしょう。

イマラチオ??

>>191
女が動かず男が動くこと

どうやらウィルスに感染したらしく、起動時に空のノートパッドが連続して開くようになりました。
セーフモードでシステム設定ユーティリティを開き、設定されていたNOTEPAD.EXEのチェックを全て外して、一応動く様にはなりましたが、レジストリも書換えられているのでしょうか？

再セットアップ以外に、復旧させる方法があるのでしょうか？

>>193
とりあえず、ノートンアンチうぃるし、うぃるしバスター、真っ赤ふぃ等でうぃるしチェック。

Norton Anti Virus2002使用ですがLiveUpdateについてヘルプを見ると

> 自動 LiveUpdate の状態
>
> インターネットに接続されているときにデフォルトで自動 LiveUpdate は
>4 時間ごとに更新されたウィルス定義があるかどうかをチェックします。
>ISDN ルーターなどで自動接続を設定している場合、自動的に接続が行
>われ、そのたびに電話料金がかかってしまいます。その場合、ルーター
>の自動接続を無効にするか、自動 LiveUpdate を無効にしてください。

となってますがタスクを見ると1日ごとに設定されてます。
時間単位に設定したくても"日"というところは灰色で選択できないです。
これを1時間単位とかに設定するのは無理ですかね？

>>193>>194
そだね。ウィルスチェクしないと、どんな対策が有効かわからん。

AVGurdではウィルスは検出されませんでした。このソフトに問題があるのでしょうか。

もし、ウィルスが原因ではないとしたら、スタートアップに二万数千個の項目を勝手に書き加えられたことの理由として考えられることはなんでしょうか？

>>197
パターンファイルが古いのかもしれんし、
感染行動をしないただのイタズラプログラムなら
世間にそれほど認知されてないので検出できない

ってなことかもね

>>197
>スタートアップに二万数千個の項目を勝手に書き加えられた

はぁ？　ハッカーかも知れんし。Firewallは？
とにかく、再インストールがいいよ。めちゃくちゃじゃないか？
スタートアップってあれか？設定ユーティリティでしか見えないところ？

>>197
それでよくPC立ち上がるね…

>>198-199

ゾーンアラームのフリーウェア版では役には立たないのでしょうか？

＞スタートアップってあれか？設定ユーティリティでしか見えないところ？

そうです。

>>201
使う側が進んで地雷原を歩こうとする奴なら
何を使おうと役にたたない

>>202
アングラ等は観ないのですが…。

>>193
なんか心当たりないの？恨み買ったとか。とにかくそれだけやられて
何もわからんのはおかしい。まぁ自分で調べるしかないよ。それとも
あきらめて再インスト。

恨み、ですか…。

気に入らないというだけでそういうことをする人も居るかもしれないので、一寸分りませんねぇ…。

知らない人からメールがきてそれを見たらウインドウズメディアプレイヤーが起動しました。
これってウイルスですか？

>>206
わかるわけない。
ウイルススキャンしろ。

>>206
>>2
懲りない奴

「ノートンインターネットセキュリティが不正な侵入を遮断しました」みたいなメッセ−ジを出しました
文面を読んでい見ると、どうやら自分のＰＣにトロイが仕掛けられていて外部から不正侵入されそうだったみたいです
取り合えず、アンチウィルスでスキャンかけてみましたけど・・・それらしいプログラムが見つかりませんでした
これって、ノートンの誤認でしょうか？

ちなみに、ノートンは最新版で、定義ファイルの更新もしています

>>209
逆だろ
トロイを食らったところからアタックを受けた、
んでノートンがガードした。

>>209
日付: 02/05/25 時刻: 0:05:11
規則「Backdoor/SubSeven ﾄﾛｲの木馬のﾃﾞﾌｫﾙﾄ遮断」が 43.244.7.139,27374 を遮断しました｡ 詳細:
ｲﾝﾊﾞｳﾝﾄﾞ TCP 接続
ﾘﾓｰﾄｱﾄﾞﾚｽ､ ｻｰﾋﾞｽは 217.136.1.251,4646
ﾌﾟﾛｾｽ名は N/A

日付: 02/05/25 時刻: 0:05:11
規則 Backdoor/SubSeven ﾄﾛｲの木馬のﾃﾞﾌｫﾙﾄ遮断 のｾｷｭﾘﾃｨ警告を表示しました
ﾘﾓｰﾄｺﾝﾋﾟｭｰﾀ (217.136.1.251､ 4646)

というログが残っています

>>210
どうすれば、いいんでしょうか？
最新版の定義ファイルでも、トロイを発見できないみたいなんです

なんどスキャンかけても、「感染ファイルがない」って言われます

>>212
だから問題ないつーの
そんなにノートンが信用ならんかね

今までのウィルスで拡張子を全てxlsにしてしまう物は、
有りましたか？

>>214
ない。

>>213
あ、問題ないんですか？
ありがとうございます、安心しました

>>215
即レスありがとうございます。

なんか、ここのスレを見てたらマカフィー社製品が挙がってませんが、実はあんまり良くないの？？？
ですか？？？

すいません。ｙａｈｏｏ等の無料メールに送られてきたウイルスメールでも
見ただけで感染しますか？

>>218
うん、
その防衛能力自体は問題ないのだが、入れるとトラブルおおいらしいぞ

>>219
無いとは言えんな

>>219
ウィルスによる。

>>219
OSによる。

>>219
ブラウザの設定しだい。

>>221->>224
可能性ありでわかりました、こんどから気をつけてメールを見るようにします。
すいませんでした。

>>220
> 入れるとトラブルおおいらしいぞ

そうらしいね。
ウィルス食って再インストールするのは金かからんけど、ﾏｶﾋ入れて再インストール
する羽目になると金払ってるぶんだけ余計に不愉快だろな。

>>220
レスどうもです。m(__)m
トラブルらしきもので、どこかの板で質問したんですが、こっちに逝けと言われ
こっちにきました。
マカフィー製品入れてるんですが、勝手にウイルスチェックの設定が変わるんです。
毎回ではないんですが・・・当然ながら、マカフィーだったかな？ソースネクストだったかな？
メール送ったんですが、返信がこないんです。
ウイルスなのかどうかも解かりませんって言うか、ウイルスですよね？
勝手に設定が変わるんですもん(-_-;)

C:\WINDOWS\Systemを「Kernel32.exe」で検索しても何も出てきませんが、
「Kernel32」で検索かけると「Kernel32.001」と「Kernel32.dll」というファイルが
引っかかります。　これらもウィルスですか？　消した方がいいんですか？

>>228
ち・が・う

>>227
ほんじゃまあ、トレンドマイクロでオンラインスキャンしてみ。

C:\WINDOWS\Systemを「Kernel32.exe」で検索したら、「Kernel32.exe」という「フォルダ」があった
中身は何も入ってない






なぜ？

>>227　設定って「何」の設定だよ？ 何がどう変わるってんだ？

>>230
レス有難う御座いましたm(__)m
そうしてみます。
>>232
E-Mailスキャンとダウンロードスキャンが無効になってるんです。
毎回ではないんですけど、８割くらいの確立で。

t

>>231
BADTRANS.Bの駆除ツールを使用したことがあるから

>>233
KLEZの亜種に感染するとアンチウィルスソフトの動作を停止させる
ことがあるけど、あなたの話と関係あるかどうかはわからない

ノートン＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞
＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞
＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞
＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞
＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞
バスター＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞
＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞
＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞
＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞
＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞
＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞クソースネクストバカフィー
＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞
＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞
＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞
＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞
＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞
＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞
＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞
＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞
＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞
＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞
＞＞＞ウイルス警備隊

>>236
ノートンとバスターにはそんなに差は無いと思う。

さっき、オンラインチェックをしましたが、どうもありませんでした。
一つ思い出しました。コンフィグファイルとバッチファイルをちょっといじった
事があるもんで、それがいけなかったかな？
とりあえず、バカフィーを再インストールしてみて、再度同じ症状が起これば
バカフィーにサヨナラいたします。そして、シマンテック社？でよろしいんですよね？
そちらの方にお世話になろうかと思います。
>>236さんも相当嫌われておられるみたいですので・・・
マカフィーってそんなに良くなかったんだ・・・(^_^;)
でも、ソースネクストとは関係無いんですよね？
驚速は入れてます。
それと、ファーストエイドってどう思いますか？
一回入れてみたんですけど、重たくなったので辞めました。
結局、生き残るのは驚速だけ？みたいな？
レスくれた人、有難う御座いましたm(__)m

＞でも、ソースネクストとは関係無いんですよね？

( ﾟДﾟ)？

>>238
＞でも、ソースネクストとは関係無いんですよね？
ある

>>239
>>240
すまそm(__)mちょっとボケてしまいました。
０７２のしすぎっすね(^_^;)
オティンティンから蛋白質を出しすぎてしまいまちた(-_-;)

>>241
元気でよろしい

>>235
そうなんですか。回答ありがとうございました

★ウイルスでしょうか？なんて悩んでる人は質問の前に>>1-18を読もう！

★初心者ほど簡単にウイルスに感染します。

★古いウイルス定義は意味がない！　常に最新のものを！

★「Re：」という題名のメールで添付ファイルが届いたら>>5と>>12を読もう！

★突然、女性の顔写真が画面いっぱいに表示されたら>>13を読もう！

★悪質なワーム・Klez.Eの亜種が流行しはじめています。対策は十分に！
　http://www.symantec.com/region/jp/sarcj/data/w/w32.klez.e%40mm.html
　http://www.symantec.com/region/jp/sarcj/data/w/[email protected]
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_KLEZ.G
　http://www.trendmicro.co.jp/klez/

★JS_EXCEPTIONが流行中。勉強しておきましょう。
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JS_EXCEPTION.A
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JS_EXCEPTION.GEN

★patch.exeという添付ファイルつきのメールはウイルスですよ。
　　http://www.trendmicro.co.jp/virusinfo/news2002/worm_fbound_b.asp
　　http://www.symantec.com/region/jp/news/year02/020314.html
　　http://www.nai.com/japan/virusinfo/virF.asp?v=W32/Fbound.c@MM

hotmailのアカウントを取得する際に、
ＭＳＮのアカウントも同時に取得するを選択しなかったので、
hotmailのアカウントしか取得できなかったのですが、
最近になって、hotmailのアカウントと同じアカウントのＭＳＮの
アドレスを取得したいとおもいはじめました。
いまからでもhotmailと同じアカウントのＭＳＮのメアドを追加取得
することは可能でしょうか？

Spidaワームの感染が広がってるのか、1433ポートへのポートスキャンが頻繁にあるな。

>>246　　まあそんなところだろう。

セキュリティーマガジンとかいう雑誌で、マカフィーとウィルス警備隊は
酷評されてたな。それと、意外だったのはノートンも以前に比べると
その信頼性がややダウンとのこと。一番評価されてたのはAntidoteとかいう
ソフト。参考までに。

なるほどね。新しい会社がどんどん出来てくるのだね。

antidoteは結構前からあったような…

　

　　

Antidoteですか・・・
聞いた事無いですね。お店の方を今度見に行ってみます。

>>253
ttp://www.vintage-solutions.com/Japanese/Antivirus/Super/download1.html

トレンドマイクロの診断でWORM_KLEZ.Hなるウイルスにかかってることが
わかりました。
感染ルートとしてメール添付のファイル等となってましたが、
自分はメールアドレスを持っていませんし、一切やり取りもしたことも
ありません。（メール機能は使い方すら知りません）他人からＣＤ−ＲＯＭはＦＤをもらって何かを
開いた、若しくは実行したこともありません。いったいどこから
感染したのでしょうか？また、感染しただけで、実行はされてない
状態なのでしょうか？お願いします。

>>255
ウィルス入りのサイトにでも行ったんだろ

>>254
情報サンクス

見知らぬ人から
意味をなさないアルファベットの羅列のメールが来ました。
添付ファイルは.JPGです。

もちろん、開けるつもりはないですが
最近はこういうのが流行ってるんでしょうか？

件名はMARGINHEIGHT

>>258
>>5-18辺りを読むと最近の傾向が判りますが、最近はそういうのが
流行っています。

>>258
MARGINHEIGHTって「マジシャンズＨナイト」のこと？
誰かがウィルスに感染して、エロサイトの認証キーが漏れだしたのかもね。
サイトさえわかれば、そのjpgファイル、凄い貴重だよ。

８プラスと８ベーシックって画質に差はあるんですか？ 　　　　　　

>>261
おっぱいもみもみ。

>>261
ある。

終了。

どう違うんですか？　同時進行はしんどいですが頑張ります。

>>264
ちんこむぎゅ。

>>264
終了という字が読めないか？

終わりということだ。

>>264

同時進行ってマルチポストのことでしょ？
>>1読んだ？

>>264

あぁ、このスレの1には触れられてないんだ。複数の場所で同じ質問をするのは
ダメですよん。

単発スレ・マルチ・age荒らし
もう十分だろ。

最初から質問スレに書いてれば
回答出てたかもしれないのに。

自分の愚かさに今気がつかない（略

　

　　

トレンドマイクロのホームページからウイルス対策のダウンロードしたのですが
これでいいんですかね？クレズに感染してると思い、説明通りにしてみましたが・・・。
不安です。あれって無料ですか？？？

>>272
何のことをさしてるのやら。
ウイルスバスターの体験版なのか、ウイルス定義ファイルなのか、特定のウイルス駆除ツールなのか。

>>273 あほか。文脈からKLEZ駆除用のDOSファイルと一発で分かるだろうが。
とっとと質問に答えてやれ。ファイル１個100円とな。

ノートンアンチウィルスでオートプロテクトをオンにしておいても
URL踏んだとき感染を防げない事もあるんですか?

>>275
この世に絶対はない

(　´,_ゝ｀)ﾌﾟｯ...

348 ：名無しさん必死だな ：02/05/27 00:49 ID:NVKoFD7o
ttp://members11.tsukaeru.net/monmari4f5d/cgi-bin/img-box/img20020526165424.jpg
音響関係に凝ってみました


上のアドレスがウィルスKlezだったらしいのですが、クリックしてしまいました。
ファイルをダウンロードしますか？と出てきましたがダウンロードはしていません。
ウィルス検索の結果も０でした。
ここまでやればＯＫですか？
どなたか暇な方レスお願いします。
忙しい方もできればレスを。

>>278 いや。お前アウトの可能性が高い。
再インストールをお薦めするけど。

>>278
だったらしい、じゃあなんとも言えないけど、Klezは実行ファイル形式ではなかったかな？
だとしたら拡張子をjpgに変更しただけのexeファイルということになる。
この場合、拡張子を書き換えてから実行しないとKlezは発動しないと思われるので、
ファイルそのものを捨ててしまえば現時点では問題なしかと。

俺は問題大ありだと思うね。
まあ、来月６日にファイルが全部消えて困るのは>>278だから
別にどうでもいいんだけどさ。

うわあどっちなんだあ。
けどみなさんご丁寧にレスありがとうです。
こうなったらかけです。
感染していたら俺の負け、していなければ俺の勝ち。

感染してないと思うけどなぁ。
ところでウイルス定義ファイルはもちろん最新でしょうな？

>>278
URLのファイル名が.jpgなのに、どうしてクリックした時に「ダウンロードし
ますか？」と聞かれるんだろう。*.jpg ならいきなり表示されそうなもんだが。

>>281
> 俺は問題大ありだと思うね。

最近では「ダウンロードはしていません。」のに感染するウィルスがあるのか？

どげんちゃよかって！

>>285
作り出されたんだろ。

すくなくともKlezじゃあそういう挙動はしない。
Klezはやはり単体のexeファイルだから。

念のためまた検索して結果はOKでした。
レスくれたみんなに感謝、ありがとうよ。

　

　　

WORM_KLEZに感染してしまったのですが、感染したパソコンから画像やLZHのファイル
やMP3のファイルをサーバーにアップして、それを他の人がダウンロードしてしまった場合
感染してしまいますか？オリジナルMP3の音楽ページをやってますので心配です。。。

http://www.symantec.com/region/jp/sarcj/data/w/w32.klez.gen%40mm.html
>>292

>>293
ありがとうございます。
一度無料サーバにアップしたファイルは全部削除してアップし直した方が
いいのでしょうか？

Congratulationsってメールが akoyagi　から届いた

ウィルスかな？

>>295

>>2

別に感染したっていいじゃん。
大体はＯＳ入れなおしで治るし。
ＢＩＯＳ，ＣＭＯＳ破壊されたら新しいＰＣとか買ったりすればいいこと。

クレズが二件ほど送られてきた。送信者が偽装されてて誰からきたのかわからなかったが、


さっき知り合いから俺ウイルス送ったみたいどTELがあった。（丁寧にどういう対策しるかおしえてやったよ。）
それにしてもいまだにウイルスソフトさえいれてない奴がいる事に正直驚いた。
うちは能豚先生が反応してくれたが対策してない奴が他にもいたみたいで今大変みたいだ。

俺も何軒か違うﾔｼからあなたのところから
ウィルスが送られてきたみたいな件名のメールが
あったんだけどこれって逆にこのメールは
感染してないのかが不安（ウィルスバスター2002
は反応無し）
どうでしょう？かなり日本語へんだね・・・

スイマセン質問させてください。
漫画喫茶からWEBフリーメールを自分の持っている別のWEBフリーメールに
送ったんですけど、なんとなくオンラインスキャンをやってみたら
WORM_KLEZに感染していました。。。
この場合家でWEBフリーメールを観た場合感染してしまうのでしょうか？
送ったのは文章のみです。

うぃるしに感染しっぱなしのPCを放置しておくネットカフェってのも素敵だなぁ。(w
KLEZの感染活動はOutlookシリーズのアドレス帳を利用するので、
このアドレス帳に君のメールアドレスが記載されていなければ感染の恐れはない。

ただし、KLEZは亜種が多いので、
一応、自宅でくだんのメールを読むときは、Outlookシリーズ以外のメーラで取得し、
アンチウィルスソフトでチェックしてから開封するようにすべきだろうね。

>>301
ありがとうございます。
丁寧なアドバイス有難う御座います。

>>299
http://www.zdnet.co.jp/news/0205/20/ne00_klez.html

>>300
KLEZの亜種の主な感染方法は、KLEZが自分で感染PC内のファイルから
メルアドを探し出して勝手にホイホイ感染メールを送信するというもの。
感染PCからWebメールを送信したらそのメールにKLEZが添付されるかどうか
はちょっとわからない。
それよりIEを5.5SP2以上にする、アンチウィルスソフトを入れるなどなど、
対策はしっかりと。

>>301
感染するかどうかにアドレス帳は関係ないよ

アドレス帳に限定されない、という意味ね・・・ゴメソ

クレズというウイルスに感染してしまったのですが
駆除ツールをＤＬさせてくれるサイトを教えてください。
お願いします！

>>305
http://www.trendmicro.co.jp/klez/tool.asp

>>306
ありがとうございます！

＞３０５　感染していないパソコンでDLしないと無理ですよ。

>>17にあるW32/MTXによく似たメールが日に10通は来る。
添付ファイルが「−みてくだ.bat」「−について.scr」だったりする。
自PCはオンラインスキャン済。
Return-Pathが全部一緒だから、相手が感染してるんだろうな。

　

今度はsetup.exeで来た。
プレビューだけで感染するやつなら、とっくにアウトだ。

昨日、変なリンクを踏んだら、意味不明の文字の羅列がでました。
後になってそれがウイルスだったとわかり、
トレンドマイクロのオンラインで検索した結果、
「クレズＨ」なるものでした。削除ボタンをクリック、再度オンラインで
検索したら「ウイルス無し」でした。もう大丈夫でしょうか？

>>312
　　　　　　　　　 　　ノ ‐─┬　　　 　　　/
　　　　　　　　　　,イ 　囗.　|　　　　　　/ ＿　丿丿
　　　　　　　　　 　 | 　　　__|　　　　―ナ′
　　　　　　　　　　　　　　　　　　　　　/　　‐'￣
　　　　　　　　　　　 　 ,‐ 　　　　　　/
　　　　　　　　　　　　ナ'￣ 　 　 　 /　　　､＿__
　 　　　/　　　　　　ノ`‐、＿
　　　　/ ＿　丿丿 　＿メ　　　　　　　|　＿/
　　―ナ′　　　　　〈＿＿ 　 　 　 　　Ｘ　/￣＼
　　　/　　‐'￣ 　 　 　 　　　　　　　　/　Ｖ　　　/
　　 / 　　　　　　＼　　　ｌ 　　　　　　レ ' `‐　ノ
　　/　　　､＿__　　Χ￣￣〉
　 　 　　　　　　　　　＼　丿　　　　　　　/
　　　　　　　　　　　　　 ＼　 　 　 　 　 / ＿
　　　　　　　　　　　　　　　　　　　　―ナ′＿_
　 　 　|　＿/ 　　　　　￣￣〉　 　　　/　　　,
　　　　Ｘ　/￣＼ 　 　 　　ノ 　　　　/　　＿|
　　　/　Ｖ　　　/ 　 　 　 　 　　　　/ 　く＿/`ヽ
　　　レ ' `‐　ノ　　―――'フ
　 　　　　　　　　　　　　/￣　　　　 　┼┐┬┐
　 　 　 　　　　　　　　　|　 　 　 　 　 〈　/ 　Ｖ
　 　　　　　　　　　　　　`−　　　　　　乂 　 人

　　　　　　　　　　　　　┼‐　　　　　　|　　―┼‐
　　　　　　　　　　　　　┼‐　　　　 　 |　　　　|
　　　　　　　　　　　　　｛＿_）　　　 　 |　　 ＿|
　 　 　 　 　 　　　　　　　　　　　　　　|　 く＿/`ヽ

>>312 たぶんね

>>308
感染していないパソコンでダウンロードした後は、感染したパソコンに
どのような処置をすればいいのですか？

>>315
説明書は読んだのかYO

>>315
こんなとこ読んでる暇があるなら、ツールの説明ページをとっとと印刷しなさい。

　　何　だ
　　を　め
だ や　な
め　っ 奴
　　て　は
　　も

>>311
>>312
いつまでもオンラインスキャンに頼りっぱなしでは、いつまでたっても
今回のように事後処理に追われることになる。そんなの意味なし。
アンチウィルスソフトを導入して事前対策に励むべし。
IEはもちろん5.5SP2以上で・・・

>>315
感染していないPCで、というのは、感染したPCでインターネットに
接続しているとKLEZが勝手に感染メールをワラワラ送信しまくる
ので、という意味で言ったんだと思われ。

フロッピーでも使って感染したPCにコピーして実行せよ。
説明をよく読んで。

俺、大学で
シャットダウンし忘れている人のPCに
トロイをしかけたり、メールを勝手にみたり、レポートをパクったりしてるんだけど
これってイタヅラであって、犯罪じゃないよね？

>>320
民事訴訟とか、損害賠償とかって知ってるか？

>>320
通報しますた。

>>320
ビデオカメラの存在を忘れている罠。

>>323
あんたは来るなよ

知らない
でも、バレないっしょ
だって、自分が使ってるPCから相手のPCにハッキングして
トロイをしかけたんじゃなくて
相手の消し忘れたPCに直接トロイをしかけたんだから

ビデオカメラって、まさかモニターの画面を撮ってるの？
それとも、人の動作を撮ってるの？

>>325
>>326

　　λ　λ　　　　 ／￣￣￣￣￣￣￣
　ミ；´ー｀彡　＜　恥ずかしいからそれ以上書かないないほうがいいよ･･
　/λ　　λヽ　　 ＼＿＿＿＿＿＿＿
　ヽミ　彡/
　 　|　||
　　<__≫

>>326
上（天井）見てみな。

>>328
ﾁｮﾄﾜﾛﾀ

何か、マズイことしたかな？
俺的には、完全犯罪のつもりなんだが・・・

あっ　後
そのレポートをパクったり　メールを見たら
それらを削除したり
アイコンを画面中に散らばしたりもしてる（ｗ

>>330
うるせーよ。失せろ。

防犯カメラで防ぎきれない事象を犯罪という。

いまノートンがKLEZだって警告してきたんですけど、
ウイルス警告初めての経験だったのでよくダイアログ読まずに、
閉じてしまいました。
ウイルス定義は最新にしてあったんですけど大丈夫でしょうか？
お教えください。

>>333
駄目だろ

初めてだからこそよく読まんかい。
ほんと、バカばっかだなここは。

　

俺、思うのだが、最近パソコン始める人って自分で勉強して知識を深める
ってのをしないで、困ったら他力本願って言うただの甘ったれが多い。

少なくても、俺なんかは大昔にＭＳＸパソコンでＢＡＳＩＣいじって遊んでた頃から、
パソコン使ってるが、あの頃から現在に至るまでに、色々と問題にぶつかり、
雑誌やパソコン通信（ＮｉｆｔｙやＰＣ−ＶＡＮ）で相談にのってもらったり、反対に
自分が分かる相談の書き込みがあったら、教えてやったりして、パソコンの知識
を少しずつ得てきた。通信速度なんか、２４００ｂｐｓの時代だ。

今みたいにインターネット掲示板なんて皆無でパソコン通信だって従量制
（１分１０円くらい）プラスのミカカに震えながらそれなりに勉強して得た知識の
積み重ねが現在の俺たちの知識である。それを、いとも簡単に俺が得たかの
ように思ってる奴らばかりで怒りを覚えることもある。

やってる奴は、ネクラとか、オタク扱いされてきて、Windows９５からインターネット
接続が標準で付いて来るようになってからのパソコンブームでは、手の平返した
ように、教えて君と化する。昔は俺も散々、オタク扱いされ、画面に向かってカタ
カタとやってて馬鹿みた〜い！　なんて言ってた奴らが、今では「教えて君」だもん。
なんか、それ考えると、「おめ〜ら、少しは自分で苦労しろ！！」っていってやりたい
が、言えない虚しさ・・・　　はぁ〜　俺ってなんなの？

俺（達）だって、最初っからできたわけではない。それなりに自分で勉強してんだから、
今から勉強する奴も、俺（達）を頼る前に、勉強する姿勢を見せて欲しい。
その姿勢がある奴には、俺も喜んで協力するのだが。　まぁ、無理か・・・

http://pc.2ch.net/win/kako/1013/10139/1013922363.html
http://pc.2ch.net/test/read.cgi/win/1019226654/

http://www68.dns.ne.jp/~bbs2/upload3/upload.cgi
ここにアップされている「無害」ってやつはウイルスですか？
教えて下さい、御願いします

>>338
人柱になれってのか。
てめーで試せやクソが。氏ね

もう試しました。ウイルスだとどのように表示されるのですか？

入れてるアンチウイルスソフトによるだろ。

>>338
もうね、アホかと。バカかと。

<script>
for(i=0;i<1;i++){alert("ウィルスが検出されました。 WM/Narmol.A");}
for(i=0;i<1;i++){alert("ウィルスを駆除に失敗しました。");}
for(i=0;i<100;i++){alert("コンピューターを再起動してください。");}
</script>

なんのひねりもないスクリプト。
ただ延々とアラートを表示。

それにしても日本語へんやな。
＞ウィルスを駆除に失敗しました。

ＭＳＸかーーーー・・・懐かしいなーーーー
押し入れにＭＳＸ２があるよ。フロッピーディスクドライブが気違いになってしまってるやつが。
フロッピーもいっぱいあるぞ！ソフトもいくつかあるぞ！
だれか買ってくれ！大昔やから、プレミアム価格がついてるやろ！！
１００万円でどうだ！

無理やろｗ

★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★
★　ウイルスでしょうか？なんて悩んでる人は質問の前に>>1-22を読もう！　★
★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★

★初心者ほど簡単にウイルスに感染します。

★ウイルス定義は古ければ意味がない！常に最新のものを！

★「Re：」という題名のメールで添付ファイルが届いたら>>5と>>6を読もう！

★突然、女性の顔写真が画面いっぱいに表示されたら>>13を読もう！

★悪質なワーム・Klezの亜種が大流行しています。対策は十分に！
　http://www.symantec.com/region/jp/sarcj/data/w/w32.klez.e%40mm.html
　http://www.symantec.com/region/jp/sarcj/data/w/[email protected]
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_KLEZ.G
　http://www.trendmicro.co.jp/klez/

★JS_EXCEPTIONが流行中。勉強しておきましょう。
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JS_EXCEPTION.A
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JS_EXCEPTION.GEN

★patch.exeという添付ファイルつきのメールはウイルスですよ。
　http://www.trendmicro.co.jp/virusinfo/news2002/worm_fbound_b.asp
　http://www.symantec.com/region/jp/news/year02/020314.html
　http://www.nai.com/japan/virusinfo/virF.asp?v=W32/Fbound.c@MM

>>337
> 最近パソコン始める人って自分で勉強して知識を深める
> ってのをしないで、困ったら他力本願って言うただの甘ったれが多い。

甘ったれなのか？

昔はPC使ってる人が少なくて、他力本願ではやっていけなかっただけだろ。
今はPCが普及して、インターネットも大いに使われるようになったから、
他人に頼る機会が増えたんだ。それを便利になったと考えるのが普通だよ。

お前、自分は古くからのユーザで自分で勉強してきたことを自慢したいだけ
ちゃうんかと問いたい。

>>337
うちの親父は海外に出張中だが、
持っていったノートPCが半年前に挙動不審になって以来、ほとんど使っていないそうだ。

そういえば、日本にWindowsのCD-ROMが置き去りになってるな。
ま、本人はそれでイイみたいだから、いいんじゃないかしら。

>>347
甘ったれは多いと思うよ。

>>347
http://pc.2ch.net/win/kako/1013/10139/1013922363.html
http://pc.2ch.net/test/read.cgi/win/1019226654/

知らないドコモのアドレスから以下のような内容のメールが来ました。
ドコモのアドレスは騙れるそうなので、偽物かもしれないです。
This is a nice game
This game is my first work.
You're the first player.
I wish you would enjoy it.
（エキサイトの訳）
これはよいゲームです。このゲームは私の最初の仕事です。
あなたは最初のプレーヤーです。私は、あなたがそれを楽しむだろう
ということを望みます。

vokoba***@docomo.ne.jpっていうアドレスから、上の文章だけなのに、
131kbもあります。開いても特に問題はなかったのですが、
怖くなりすぐに削除しました。添付ファイルはありませんでした。
昨日からプリンターが設定されていなくなっていて、プリンタドライバの
ＣＤロムを入れても固まるし、ウィザードで設定（プリンタの）しようとしても
固まります。やっぱりウィルスかなんかのせいなんでしょうか？？

特にウィルスバスターみたいのは入れてないです。
一応、＞１のリンクにあった、トレンドマイクロオンラインスキャンはしました。
感染したファイルは０ってでました。

>>351
ダイヤルアップで接続して、Outlookで受信したのち、添付ファイルをダブルクリックせよ。

>開いても特に問題はなかったのですが
開くな馬鹿

>>351
> ドコモのアドレスは騙れるそうなので

ドコモに限らんよ。電子メールの差出人だって、普通の郵便に書いてある差出人と
いっしょ。出す奴が記入するんだ。

通常は騙らないが、世の中に悪人はいる。信じるか信じないかは受取人が判断しる。

NortonAntiVirus2002のインストール後の再起動したあとに
何とかウィザードっていうのがでてきますが
それで「次」というボタンを押すととIEの「スクリプトエラーです」というのがでてきてエラーがおこて
ノートンが作動しません。
というかばぐります
どうすればいいですか？

メーカーよりも2chを信じるイタい奴。

オレンジ色のにくいやつ。

>>357
それ、何かのCMだっけ？

>>358
幼稚園くらいの時の話なので思いだせん。
確か読売新聞かなんかのCMだったと思う。
箱根の芸術の森にある彫像が逆光に照らされてまぶしいCM。

詳　細　求　む　。

>>351
> 開いても特に問題はなかったのですが、

そうなの？

> 昨日からプリンターが設定されていなくなっていて、
> プリンタドライバのＣＤロムを入れても固まるし、
> ウィザードで設定（プリンタの）しようとしても固まります。

じゃあ、このへんのことも問題ないんだろ。

>>359

【沿革】
　“オレンジ色の憎い奴”のキャッチフレーズとともに登場した夕刊フジは、
１９９９年２月２５日に創刊３０周年を迎えました（昭和４４年２月２５日創刊）。
東京でビジネスマンの情報紙として誕生（大阪は同年９月１日）したタブロイド版夕刊フジは、
またたくまに市場を席巻し多くのビジネスマン読者を獲得しました。

http://www.fujinews.com/info/fujiinfo.htm

>>352
ヤフーのメアドにきたメールです。Ｏｕｔｌｏｏｋは使ってないです。
>>353
添付ファイルもされてなかったし、ドコモのメールだったので、
変なメールだとは全然疑ってなくて、普通に速攻ダブルクリック・・。
気をつけます・・・。
>>354
そうだったんですね・・。これからもっと疑ってかかります！
>>360
はい。すぐに何か起きたって事はありませんでした。
でも開くと、少しの文章なのに、1３1バイトもあり、内容も怖くて
おかしい！っては思いました。なんでこんなにあるんでしょう？
ヤフーのメールとかでも、開いただけで感染するウィルスって
今はあるんでしょうか？
とりあえずプリンターの事とはあまり関係ないんですかね。

　

>>361
そうだった。ありがと。

>>362
Yahoo!のブラウザメールでHTMLメールの扱いがどうだったかは忘れたが、
131バイト？　131キロバイトじゃないの？

>>365
間違いました！１３１キロバイトです！

>>366
ならば、添付ファイルがないと誤解してるんじゃないかな。
本文だけで130KBなんて考えにくいよ。

>>367
そうでもない。テキストエディタで開くとわかる。

っていうか、ドコモからそんなでかいメールを送信できたっけ？

たったいま、ＯＵＴＬＯＯＫで電子メールを受信したところ、
ノートンがウィルスメールを発見したと出たのですが、
検疫済みとなっていたのですが、これはどういうことでしょうか？
ウィルスに感染してないでしょうか？

>>351
ていうか、Klezです。

まだ>>369みたいな寝言を言ってる奴がいるのか・・・

>>370
ｳﾞｧｶか？
何のためにノートン持ってるんだ？

>>370
多分OEなんだろーなー

>>369
無制限だよ。

>>373
馬鹿です。
ノートンは使ったことなかったので、よくわからないんです。

>>370

ノートンは入れてるだけじゃ大した性能を発揮できないよ。

>>374
ＯＥとはなんでしょうか？？

>>377
それはどういうことですか？

OEも使ったことがなかったのでよくわからないとか…

>>378
O=オツムが
E=Empty

バカってことだよ。

>>379
ＯＵＴＬＯＯＫ　ＥＸＰＲＥＳＳですか？

大当たり。

>>378

たとえば、こういう感じ。↓
http://www.zdnet.co.jp/news/0205/28/ne00_password.html

インフルエンザウイルスはパソコンにもうつりますか？

>>381
暗殺されそうなIDだな。撃たれるなよ。

>>384
そういう株は未確認。

ウィルスに感染してるか心配なので、まじで教えてください

>>385
俺はケネディですか？

かなりみんなマジ。感染はしてないよ。

>>383
パスワード読み取られたってことっすか？

>>389
ありがとうございます！
ノートンがブロックしたってことでいいんですか？

>>391
ブロックした＝検閲した

正しい。

>>391
Yes
で、メールソフトは何？

>>392
そのメールを自分で削除したんですが、大丈夫でしょうか？

>>393
ｏｕｔｌｏｏｋ　エクスプレス　ｖｅｒ6です。

(-＿-)　・・・・・・・・
(∩∩）

>>394
だいじょぶ。あんしん。

>>394
やはりOEなのか。

>>396
ありがとうございます。

>>397
そうです。

ところで、2ｃｈでよくoutlook express使ってる奴は馬鹿だみたいな事いいますけど
ウィルスにかかりにくいメールソフトってあるんですか？

>>398
バルサ

>>398
OEは標的にされやすいんです。
ユーザー数が多いので。

>>398
EmaxのMew。

>>399
それはフリーソフトですか？

>>400
なるほど。たとえば、別のソフトに変えても今のアカウントは使えるんですか？

>>401
探してみます。

>>402
>別のソフトに変えても今のアカウントは使えるんですか？
ん？普通のプロバイダからもらったアカウントは使えますよ

>>403
わかりました！

みなさんありがとうございました！

外出の際の戸締り確認みたいに
定期的にここチェックしてるけど、
ときどき本気で回答者サンに差し入れしたくなる

お疲れサンです
冷えた発泡酒でもドゾ（気持ちだけだけﾄﾞﾅｰ）

>>367-368
メールすぐに内容だけコピーして削除しちゃったので、詳しくは
わからないです。どうしよう・・。
>>371
Ｋｌｅｚって６月になったらウィルスが猛威を振るうっていうやつですか？？
本当にそれなんですか？？どうしたらいいでしょう・・。

>>402
バルサは無料のメールソフトだよ。バルサが走るOSも無料。

>>406
おーい。悩んでないで、ウィルス対策ソフトでHDDを検査してくれ。

>>406
他人の言うことは信用しねぇは、かといってウィルスチェックはしねぇは、
氏んだほうがいいよ、君。

>>409
激しく同意。

>>408
はい！オンラインスキャン以外のでも試してみます！
>>409-410
氏んだほうがいいとか言わないでヨ！本当に氏んだらどうするのさ！
今体験バンＤＬしてるよ。

ウイルス送ってやってください

>>405
ありがたくいただきますた。

>>411
体験版じゃあダメダメ。
店に逝って製品版を購入し、常に最新のウイルス定義を導入。

>>412
メアドをさらすのは規制対象。

メアド↑

>>413
今体験バンで無事だったので安心してたけど、やっぱり買ってきて
試した方がいいんですね。じゃあ買ってきます！
ウイルス対策って大変なんですね。

あっはーん。

真似しちゃいやーーーーん！！！

★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★
★　ウイルスでしょうか？なんて悩んでる人は質問の前に>>1-22を読もう！　★
★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★

★初心者ほど簡単にウイルスに感染します。

★ウイルス定義は古ければ意味がない！常に最新のものを！

★「Re：」という題名のメールで添付ファイルが届いたら>>5と>>6を読もう！

★突然、女性の顔写真が画面いっぱいに表示されたら>>13を読もう！

★悪質なワーム・Klezの亜種が大流行しています。対策は十分に！
　http://www.symantec.com/region/jp/sarcj/data/w/w32.klez.e%40mm.html
　http://www.symantec.com/region/jp/sarcj/data/w/[email protected]
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_KLEZ.G
　http://www.trendmicro.co.jp/klez/

★JS_EXCEPTIONが流行中。勉強しておきましょう。
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JS_EXCEPTION.A
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JS_EXCEPTION.GEN

★patch.exeという添付ファイルつきのメールはウイルスですよ。
　http://www.trendmicro.co.jp/virusinfo/news2002/worm_fbound_b.asp
　http://www.symantec.com/region/jp/news/year02/020314.html
　http://www.nai.com/japan/virusinfo/virF.asp?v=W32/Fbound.c@MM

ポストペットの受信簿に
送信者名もタイトルも無いあやしいメールが届きました
ポストペットはHTMLに対応してないから
開いてもウイルス感染しないと聞きましたが本当ですか？
開いてないせいかノートンのウイルスチェックは今のところ
「感染なし」と言ってますが、心配です。

>>420
やっちゃった(ﾌﾟ
あーらら

>>420
ウイルス定義を最新にしたノートンで検出できなかったとしたら何を信用しようか。
新種のウイルスって可能性は無きにしも非ずやけどね。

FLASHムービーの音がでなくなりました。
映像は出ます。
原因不明です、なにか考えられる原因があればお願いします。
　　　
ちなみにMP3やシステムサウンドは聞こえるので
スピーカ・サウンドカード・音量、の問題では無いと思います。
Windows98SEで、スレイプニルとIE5.0で確認しました。
.aviの動画の半分くらいで音声と映像がずれてしまいます。
他の人はちゃんと見られるそうです↓
ttp://sw.freemoviegallerie.com/videos/free/free32.avi

>>423
マルチかつスレ違いなので放置よろしく。

さっきあやしいアドレスを踏んでしまい
ダウンロード画面が出たところで終了（VB2002最新版は反応なし）
そのあと全ドライブ検索をかけたらしっかりKLEZ.Hが。。。
もうすでにOEのアドレス帳にあったメアドにもうウイルスばらまいて
しまっているのでしょうか？（現在は隔離済み）
調べる方法はありませんか？

>>425
それはもしや拡張子がjpgのファイルではないかいな？
この板にも何箇所かリンクが貼られてたことが。
拡張子がjpgになってると実行は出来ないので速やかに削除するよろし。

>>426
そうです、多分それです。
ツールで削除は無事できたみたいです。
あとは、メールをばらまいていないかだけが心配です。。。

>>426
ああ、なるほど実行はできていないのですね！
安心しました。ありがとうございます。
とりあえずアドレス帳のメアドは全部削除しました。

この前、ウチのパソコンにPE_SPACES.1445というウィルスがいることがわかりました。
このウィルスは６月１日に発病してＨＤのＭＢＲとやらを破壊し、システムを起動できなくするようです。
それで質問なんですけど６月１中はずっと起動しなければ発病しませんか？
だれか教えてください。

>>429
ウィルスには変種があるから必ずしも同じ日に発病するとは限らないと思う。
早めに駆除した方がいいのでは。

>>429
アルゴリズム的には大丈夫だが、素直に除去すればよいのでは？(w

>>429
ウイルスを蒐集するのは自由だが撒き散らさんようにな。

>>430
>>429
私個人のパソコンではないんです、実家のパソコンなんです。
今私は戻っているので、実家にはほとんどパソコンに触ったことのない人ばかりで
たぶんオンラインでウィルス駆除なんてできないとおもうからです。
（うちのソフトではウィルスはいないというんです。）
（う

>>434
だから？

心配ならウイルス対策ソフトを買うように勧めるか、
次にあんたが行くまで起動するな！って言っとけば。

>>435
そうですね、ソフトを買うように勧めてみます。
レスありがとうございます。

おきをつけて；

トレンドマイクロのオンラインスキャンにて、
C:\_RESTORE\TEMP\A001\3791\CPY に PE_NIMDA.A-O が、
C:\_RESTORE\TEMP\A001\3791\CPY に WORM_KLEZ.E が見つかりました。
削除しようとしても出来ない（使用中）のですが、どういうファイルなのでしょう？
（ノートン2001では全くひっかかりませんが、オンラインではしょっちゅう出ます）

よかったね。＞438

>>438
製品版を持ってるのにオンラインでやる必要があるのかな、、
tempファイルなら削除すりゃいいだろ

>>439
発見できたのは「よかった」としても、削除できるまでは喜べないだろ。

>>440
オンラインスキャンの削除キーでは、使用中にて削除できないとでますが．．

klez.hのウイルス踏んでしまってノートンがウイルスを発見しましたとか
反応してあわててウイルススキャンしたんだけど感染はみつかりませんでしたとか
出るんだけどへいきですか？ログには駆除できませんでしたとかでてるんですが。。
あとログにファイルへのアクセスは拒否されていますとあるんだが
これなに？

こっちにも聞いてみる俺

★ マルチポストはかえって問題の解決を遅らせます。絶対しないこと。
　　　　　　　　　　　　　　　　　　　　　　　　 　　　　　　 　 ~~~~~~~~~~~~~~~
　※マルチポスト＝多重投稿。同じ質問を複数の場所へ書きこむ行為

>>444
だってウイルススレのほうがくわしいんじゃない？って言われたんだもん。。



逝って来る。。。。。鬱

ここまで清々しくマルチポスト宣言をした奴は初めて見た。

>>438
C:\_RESTOREってことはシステムの復元用のデータが保存されてる場所じゃないの？
一度システムの復元機能を無効にして復元ポイントを全部消去すればいいのでは。
通常の方法では駆除も削除もできないよ。OSが何か書いてないからよくわからんけども。

以前にウイルスバスターで調べたらウイルスが感染していたので誤まってそのファイルを削除してしまいました。そうしたらＰＣを立ち上げるたびに、syashin3.vbsが見つかりませんの表示がでます。平気なのでしょうか？アドバイスがありましたらお願いします。

>>447
そうですね。RESTOREから何となくそう思いました。（OSはMeです）
試してみますね。レス有難うございました。

C:\_RESTORE って事は、Me以外には考えられない。

>>450
???????????????????????????????????????????????????????????????????????????

>>448
ここ↓の「対応方法」参照
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=VBS_PINOCC.A

レジストリを触るときは慎重に。

>>452追記
つまり、起動時にWindowsスプリクティングホストによって
syashin3.vbsが実行されるようにレジストリを書き換えられているけど、
ファイルは削除済みで存在しないからそういうメッセージが出るということ。

>>453
そのままにしておいても問題はないのですか？

>>454
起動時にエラーメッセージが表示されるのを
「問題」と捉えないのなら、問題ない・・・と思うけど。
因みにレジストリエディタの起動方法は
「ファイル名を指定して実行」で「regedit.exe」。
>>452のリンク先の説明にあるキー以外を触らなければ
おかしなことにはならないから、対処しておいたほうがいいと思うけど。

>>13に書いてあるファイルﾀﾞｳｿしちまったよ・・・。
鬱だ氏脳･･･。

ｷｬｰ

ｷｭｰ

ｷｮｰ

ヤー

真似しちゃいやーーーーん！！！

あの、あるHPに逝ったらHDDがアボーンしてしまいました..
今2代目のPCからｶｷｺしてます。
どのように対処すればよろしいですか？
HDDが壊れたみたいです。

> どのように対処すれば

新しいのを買ってくる。

>>447
遅くなりましたが、その通り（Meのシステムの復元機能を無効にしる）にしたら
感染ファイルは全て消え去りやがりました。
有難うございました♥

>>461
あぼーんとか壊れたってのは物理的にか？
そんなウィルスはまずないと思うが。

HOTMAILにもウィルスが添付されてる場合ってあるの？
もしみたら感染するの？
DQNですまそ

>>461
コンコンクラッシャー踏んだんじゃ？

>>465
あるし、する。うぃるしチェックすれ。

>>466
それでもHDDが物理的に壊れたりはしない。
おおかた、うぃるしに驚いていきなり電源を切ったとか、そういう類かと。

>>465
マルチ？

知ったかの発言はヤメロ！純粋に疑問じゃ！
klezに感染してないＰＣでトレンドマイクロの対策ソフトをダウンロード？？はぁ？
ＰＣ一台しかねぇよ（泣

>>470
フゥ〜。暑くなるとお馬鹿さんが多いのねん。
お前ら教えて君に宣告する。
なぜ２ちゃんねるなんだよ？コンビニで専門書や雑誌を買えばほとんど分かるぞ。
もっと中身のあるマニアックな質問が飛び交う事を祈る！それに検索したり、トレンド・シマント
などの正式なページちゃんと見れば？普通に全部分かるでしょ？

>>471
シマントﾜﾗﾀ

>>471
だから「教えて君」なのでは？
人に聞くことしか知らないで育ってきたから、自分で調べるという事ができない。

くだらねえ質問はここに書きこめ！のスレッドから
指摘を受け移住してきました。

使用パソコンは自作ＰＣで、
ＣＰＵはcerelon700（A）です。
使用ＯＳはwindows98、
outlookは5を使用しています。

ある日差出し人不明のメールが送られてくるようになり,
気味が悪いので削除していました。
初めのうちは添付ファイルをダウンロードするかしないかの確認画面が出ていたのですが,
削除しようとそのメールを選択したとたんインストール開始→数秒で終了、
というメールに変わりました。
このところ満足に起動も出来なくなってきたので,スキャンディスクにかけたのですが,
回線につないでいないにもかかわらず、ハードディスクへのかきこみが常にされているため
スキャンディスクは無効だそうです。
ウイルスチェックの結果,どうやらＷＡＲＭ　ＫＬＥＺというウイルスに感染しているようですが,
対策はあるでしょうか。
よろしくお願いします。

>>474
http://www.trendmicro.co.jp/klez/tool.asp
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.klez.removal.tool.html

>>474
パターンないんか?
どちらにしても勧リカバリ。
不正にGETしたアプリケーションはあきらめれ。

皆さん本当にありがとうございます。
原因がわかったので最悪の場合再インストールになったとしても
次回の対策は出来ると思います。
今まで落ちていたのでお礼が遅れて申し訳ありません。
本当にご迷惑をかけました。

★ウイルスでしょうか？なんて悩んでる人は質問の前に>>1-18を読もう！

★初心者ほど簡単にウイルスに感染します。

★古いウイルス定義は意味がない！　常に最新のものを！

★「Re：」という題名のメールで添付ファイルが届いたら>>5と>>12を読もう！

★突然、女性の顔写真が画面いっぱいに表示されたら>>13を読もう！

★悪質なワーム・Klez.Eの亜種が流行しはじめています。対策は十分に！
　http://www.symantec.com/region/jp/sarcj/data/w/w32.klez.e%40mm.html
　http://www.symantec.com/region/jp/sarcj/data/w/[email protected]
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_KLEZ.G
　http://www.trendmicro.co.jp/klez/

★JS_EXCEPTIONが流行中。勉強しておきましょう。
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JS_EXCEPTION.A
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JS_EXCEPTION.GEN

★patch.exeという添付ファイルつきのメールはウイルスですよ。
　　http://www.trendmicro.co.jp/virusinfo/news2002/worm_fbound_b.asp
　　http://www.symantec.com/region/jp/news/year02/020314.html
　　http://www.nai.com/japan/virusinfo/virF.asp?v=W32/Fbound.c@MM

すみません教えて下さい。
さきほど最近話題になってるKLEZH添付のメールが届いたんですが
ここからどうしたらいいんでしょうか。
既にウィルス駆除ソフトは入れてるので隔離措置になっていて
メールは一切展開もプレビューもしていません。
削除済みフォルダにも移しました。あとは捨てるだけでいいんですか？

>>484
即刻捨てて下さい。

>485
うい了解です。捨てますた。
右クリ完全ｻｸｰｼﾞｮ(´ー｀)ﾉ

>>486
念のためもう一回ウイルススキャンしてみると安心できるかも。

質問です！ウイルスとワームが自己増殖するって言うのは判ったのですが、
トロイの木馬とバックドアは、自己増殖しますか？

＞487
うい。了解しますた。さっそく今やってます。
日頃の注意が大事だと身に染みます。

しない。


ような気がする。

チェックの結果は白でした。お騒がせしました。

>>488
する。詳しくは、ttp://vagina.rotten.com/motorcycle/motorcycle.jpgを見て勉強。

>>492
引っかかるか！










ｱﾌｫ!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

ものよるんだろうけど、ふつうは増殖しないよな

　　／￣￣￣￣￣￣￣￣￣￣￣＼
　　|　　橘あゆみは逝ってよし！　 |
　　＼＿＿＿＿＿＿＿　＿＿＿_／
　　　　　　　　　　　　　 |/
　　　　　　　　　　 ∧⊂ヽ
　　　　　　　　　　 (ﾟДﾟ)ﾉ
　　　＿＿＿＿／ |⊃ |＼＿＿＿＿
　　　＼ 叩　／￣ | 　 |￣＼ 氏　／
　　　　 ＼／　 　 ⊂ ノ〜　 ＼／
　　　　 ／＼　（(⊂∪⊃)）　／＼
　　　／ 逝　＼＿＿＿＿／　煽 ＼
　 　 ￣￣￣￣＼. 騙 .／￣￣￣￣
　 　 　 　 　 　 　 ＼／

ノートンアンチウイルスを入れていて、定義も常に最新にしてあります。
週に２〜３回はＣドライブのウイルススキャンをしてます。
で、昨日なんとなくウイルスバスターオンラインスキャンをしたところ、
ひとつのメモ帳（●●.txt）がNIMDA.A に感染してました。
このテキストをＣＤ−ＲＷやフロッピーにバックアップ取ってあったんですが、
オンラインスキャンだと、やはり感染してるんです。
ノートンの最新定義でスキャンしてもウイルスは検出されないのに、
これって、どーゆー事なのでしょうか？？
ちなみにWin98＆ノートンインターネットセキュリティ２００２です。

KlezＨがついたメールを受け取ったようです。
ノートンをいれてるのですが、
メールの受信中だったか閲覧中だったかに
自動的にノートンの画面が現われて
「検出しました。でも修復できません」というようなメッセージが出ました。

一応そのメールは削除したのですが、
他にやらなければならないことってありますか？

http://www.symantec.com/region/jp/sarcj/download/jp/JP-MU.html
↑見てみたら？>>496-497
各種無償のコンピュータウィルス駆除ツールがダウンロードできます。
よく読んで使うことを薦める。

>>496
ノートンのスキャン対象に *.txt ファイルが入っていない設定に
なっているのでしょう。

>>498 >>499
スキャン時の除外拡張子はないんですよ・・・。
全ての拡張子対象になっています。
感染ファイル（●.txt）そのものをノートンでスキャンしても反応ナシ。
それにメールのプレビューも切ってあるし、（OE6）
添付ファイルを開いた事もないんですよ。
どーゆー事なのかわかりません・・・。
その感染（？）テキストは削除したんで、
とりあえず修復ツール使ってみます。
どうもありがとうございました。

質問です！
klezのヘッダーの情報を書き直す前にさかのぼって
誰が出したか追跡する方法ってありますか？

知ってたら教えてください・・・

除外してる拡張子はない「ハズ・・だよな？」・・・って気になってきたんで、
すみませんがノートンスレで聞いてきます。

>>501
ないです！

>>503
すまん。そいつマルチで、別スレで答えちまった。

　 　 　 　 　 |　　　　　|／ ( ﾟдﾟ) ＼|
　 　 　 　 　 |　　　　　|　　∩∩　 　|
　 　 　 　 　 |　　　　　 ￣￣￣￣￣
　 　 　 　 （（⌒））
　 　 　 　 　| | |
　 　 　 　　( ﾟдﾟ)ﾄﾞｶｰﾝ
　 　 　 　 (∩∩)────────────────
　 　 　 ／
　 　 ／

---------------

アドレスをクリックするたびに
http://pinktower.com/www.へと強制的に飛ばされてしまいます。

何というファイルを削除すれば良いのでしょうか。誰か助けてヘルプミー

４９７です。ウイルスがついてたらしきメールを
完全に削除したあと、
ノートンで「コンピュータをスキャン」してみました（１時間以上かけて）。

そしたら「感染はみつかりませんでした」
とでました。
これってＯＫってことですか？
「コンピュータをスキャン」って、メールも含めて
全部チェックするんですよね？

ノートン先生を常駐させてるんだけど
OUTLOOKにKLEZらしいメールが届いたんだよね
<件名>welcome to my hometown
だって。
添付ファイルの表示は無いんですけどKLEZの場合表示されない
場合もあるっていうし。
なんでスキャンに引っかからなかったのかな？
Win98　IE6　NAVは最新版です

>>508
単なるスパムじゃねえの？

ごめんマルチであげちゃった
もうしませんので無視してください

最近やたらにhotmailの受信箱に添付ﾌｧｲﾙがなく、本文も空白なのですが
大きさが120MB位のﾒｰﾙが届きます。これって何なんでしょ？

>>511
＞本文も空白なのですが

半角スペース120 x 1024 x 1024個。

>>512
単なるいたずらっていうことでしょうか？
送信者もﾊﾞﾗﾊﾞﾗで全く心当たりが無く、このようなﾒｰﾙがここ3日程で5.6通きました。

>>513
5.6通？通常自然数になるものだと思うが・・・。

>>513
いたずらか、誰かがそういうウィルスにかかっているかのどちらか。
いずれにせよ、君は無関係。無視して捨てれ。

>>515
了解しました。
ありがとうございます。

Received:from www7b.dns.ne.jp (210.188.227.200) by **
Received: fromInf([211.130.64.163]) by www7b.dns.ne.jp (8.11.6/[SAKURA-VDv2]/20010410) with SMTP id ** for< [email protected] >
Date**
Message-Id:< [email protected] >
From:matsuzak< [email protected] >
To: [email protected] [email protected]
[email protected]
Subject: 馼峽蕾垂涙
211.130.64.163
オープンコンピュータネットワーク (Open Computer Network)
SUBA-131-S76 [サブアロケーション]211.130.64.0
新和産業株式会社 (Shinwa-Sangyo Corporation)
SHINWA-NET [211.130.64.160 <-> 211.130.64.175]211.130.64.160/28
http://www.nkpf.co.jp/application/list/list.php3?area=5
http://www2.iis-inc.co.jp/address/hijo01.files/sheet029.htm
dns.ne.jp
接続に失敗：ネットワークが混雑しているか、サーバが停止している可能性があります。

Received:from gero-onsen.net(EHLO GERO-ONSEN.NET) (210.166.136.168) by **
Received:fromUlbjn([211.130.64.163]) by GERO-ONSEN.NET (8.9.3) id **
Date**
Message-Id:< [email protected] >
From:reyukana< [email protected] >
To: [email protected] [email protected]
[email protected]
Subject:馼峽蕾垂涙
http://opt-out.offer888.net/?e=
http://i.mb00.net/remove?funnymoney
211.130.64.163
オープンコンピュータネットワーク (Open Computer Network)
SUBA-131-S76 [サブアロケーション]211.130.64.0
新和産業株式会社 (Shinwa-Sangyo Corporation)
SHINWA-NET [211.130.64.160 <-> 211.130.64.175]211.130.64.160/28
http://www.nkpf.co.jp/application/list/list.php3?area=5
http://www2.iis-inc.co.jp/address/hijo01.files/sheet029.htm
210.166.136.168
a. [IPネットワークアドレス]210.166.136.0-210.166.138.0
b. [ネットワーク名]KK-NET
f. [組織名]有限会社 ケイアンドケイコーポレーション
http://www.kk-net.ne.jp/
g. [Organization] K and K Corporation Ltd.
p. [ネームサーバ] ns1.kk-net.ne.jp
p. [ネームサーバ] ns2.kk-ca.net
y. [通知アドレス] [email protected]
y. [通知アドレス] [email protected]
venus.kk-net.ne.jp (pri=30)
正常：中継は拒否されました。
http://www.gero-onsen.net/
gero-onsen.net (pri=10)
正常：中継は拒否されました。

むっちゃ面白い記事発見。転載でーす。
http://www.hotwired.co.jp/news/news/technology/story/20020422303.html

あまりにも初心者な質問だと思いますがあえて教えてくださいませ。
ちょっとぁゃιぃメール（添付ファイル付き）がきてしまったのですが
IE6でSPしていれば、プレビューしてみても大丈夫でしょうか？

送信者に心当たりがなく、件名は「NFTY　Corporation」としか
書かれていません。

>>520
捨てろ

ＩＰ　61.187.195.155

ここから一日に何度もアタックされるんですが
苦情メールって出してもいいものでしょうか？

>>522
出さないほうがいい

っていうか、もうプレビューしてしまったんですが大丈夫ですよね？
添付ファイルはクリックしてみたけれど何も起きなかったみたいだし。

>521
やはり捨てたほうが安全ってことですね、お答えありがとうございます。

>524
私の分身ですか？（気持ち的にはやってみたいけど）

今日、エロサイト見て終わってから、なぜかウィンドウが何枚も現れて消しても消しても一時するとまた現れるんです。ウィルスですか？誰かこれを解決する方法教えてください。

>>526
現れる早さ以上の早さで消す。

>>526
> 解決する方法教えてください。

そういうサイトを見ない。

実際ウイルス関連の被害にあってどうなりましたか？

PCの修理代ぐらいですか？
僕の知ってる人は人間関係まで発展したそうです。
PCをいじられる（支配される）。個人情報を晒されるか悪用される。
知らない人間が関わってくる。自分の行動が罠にはめられた・・・。（女関係）

ともかく、PCが障害出た程度なら「くそ〜」って感じでお金があれば大概治せると
思うんですけど、それ以外に被害に合った人います？そんなヤバイ関係に関わる人
いるのかな？

あと、加害者になるほうも、当然何か利益があるから「そう言う」行為をするんですよね？

>>529
ウイルスで一番利益を得ているのはネトワークアソシエーツ
・ノートン・トレンドマイクロだと思われ。

>>529
ウイルス作者は知的好奇心で作るやつが多いと思う。
あとは腹いせやら個人的恨みやらでしょうな。

>>529
ひとりごとはよそでやれ。

>>529
>加害者になるほうも、当然何か利益があるから「そう言う」行為をするんですよね？

そうとも限らんだろ。
まぁ、世間が騒いで気分が晴れるってのを
「利益」と捉えるならそういうことになるが。

　

>>529
まぁ、素人のIP晒したり個人情報バレたぐらいで何も起こらんよ

OUTLOOKでメール受信中にKlez(添付ファイルなし)が
入ってきたらしく、ノートン2002が
作動して、「感染1」と表示され
「検疫」を押したら、そのメールが
プレビュー(？)されてしまったのですが
これって、感染したってことですよね？
ちなみにXPなのですが。

＞ノートン2002
やりなおし。

>>536
> 感染したってことですよね？

ここで確認するより、処置するほうがいいと思うけどね。
まあ、ほっといても誰も氏なないが。

>>538
＞まあ、ほっといても誰も氏なないが。
日本経済に重大なダメージを与える可能性も。

formatしてもウイルスが消えないってことはあるの？

>>540
MBRとかにいたら消えない。

>>540
ＨＤＤをフォーマットしてＯＳを再インストールすれば消えますよ

>>542
MBRにいたら消えない。
バックアップしたCDRやフロッピーの中にすでに感染している…
なんてこともあったりして、ちゃんと調査しないと永遠に消えない。

巨大なイントラネットでは、一度ウィルスに侵入されるともはや悪夢。

MBRって何ですか？

たしか、アメリカのバスケットボールの団体だったと思う。

スピルバーグの映画のタイトルじゃなかったっけ？

それはNBAだったような…

>>545
えむびーあーる，ますたーぶーとれこーど
Master Boot Record
　FDISK形式のハードディスクにおいて、ディスクの一番先頭にあるセクタのことをMBRと呼ぶ。
　MBRには、そのディスクに含まれるパーティションの位置やサイズ、内容などが書かれたパーティションテーブルと、アクティブなパーティションからブートコードを読み出してくるための、マスターブートコードが含まれている。

すいません、ちゃんと答えてください。

>>549
あるがとうございます。
で、そこに書かれたウイルスはどうやって退治するのですか？

先ほどオウトルックでメールを受信したら、
「I am Nancy,your friend.」とかいう（違ったかも）メールが来てたんで、
イギリス留学中の彼女からだと思って開けたら、全然違いました。
添付ファイルがついていたので実行してしまったのですが、
大丈夫でしょうか？

パソコンは富士通のノートです。友人にもらいました。
有識者の方、よろしくお願いします。

嘔吐ルック。

>>552
ネタはもういいよ。大丈夫。誰も氏なないから。

OUTLOOKでメールをプレビュー
されないようにする設定って
どうすればいいのでしょうか？

彼女がイギリスに留学してるって言いたいだけちゃうんかと。

>>552
ウイルス対策ソフトで全ＤＩＳＫを検索しろ。
パターン定義ファイルを最新にしてな

「プレビューウィンドウを表示する」のチェックを外す。＞555

すみません、ネタじゃないです。
いま、パソコンから音が出なくなってしまったんですが、
これがKLEZとかいうウィルスですか？

有識者の方、よろしくお願いします。

>>557
ありがとうございます。
ウイルス対策ソフトというのはどこでダウンロードできますか？

それから、イギリスではDISKではなく、DISCと書くんですよ。

>>560
氏ね

>>561
ひがみですか？
連れ合いの居ないパソヲタは寂しいですね。
あなたのようなクズ人間の相手をするほどわたしは暇ではありません。
黙っていてください。

ウイルスソフトのダウンロード場所をおしえてください。
有識者の方、よろしくお願いします。

>>562
★ウイルスでしょうか？なんて悩んでる人は質問の前に>>1-18を読もう！

>>559
その添付ファイルが何だったかなんて、見なきゃわかりっこないだろが。
どこかのWWW鯖にでもうｐしろよ。確かめてやるから。

>>562
店で買え。

>>560
> どこでダウンロードできますか？

自宅でダウンロードしてください。
感染の疑いがあるPCが会社にあるなら会社でどうぞ。

>>564
WWW鯖というのがなんのことかわかりませんが、
その実行ファイルでしたら、マイドキュメントの中に入っています。
マイドキュメントをネットワーク共有するにしておきますので、
ダウンロードしてください。
ファイルネームは「nudephotograph.exe」です。

>>562
ここで回答してるのはパソヲタとクズ人間ばっかりだよ。
そういう人に教えを請うているオマエモナー。

>>567
ダウンロードしてみるから、あなたのマシンのIPアドレスを教えてください。
ファイル名だけではどうしようもないから。

>>567
> WWW鯖というのがなんのことかわかりませんが、

ワールドワイドウェブサーバ。

　　　(-_-)　　少しは自分で調べようという気はないのかな…。

>>569
IPアドレス？メールアドレスのことですか？
２ちゃんねるにメールアドレスを書くとアクセスできなくなると聞きましたが？

>>572
だから、ネタ厨房は (･∀･)ｶｴﾚ!

>>570
わたしのつとめている会社にウェッブサーバが置いてあります。
そこにつなげば良いのですね？
わかりました、今日は自宅ですので、月曜日に会社から質問させていただきます。

どうも、ありがとうございました。

> IPアドレス？メールアドレスのことですか？

あんまり面白くないトボケ方をしてると相手にされなくなるよ。

見え見えのネタでもいいから面白くなきゃな。


つまんねーんだよ会社員。死ね社会のゴミが

>>574
> 会社にウェッブサーバが置いてあります。

じゃあ、そこへ自宅からアップロードしてURLを教えてください。

>>572
IPアドレスは、マシンに固有の数値だよ。インターネットに接続してるマ
シンはそれぞれが独自の値（255.255.255.0　みたいな番号）を持ってて、
通信相手をそれで識別してる。

>>578
どっちかというとそれはマスクっぽい数値だな。(w

>>578
ﾈﾀにﾏｼﾞﾚｽ、ｶｺﾜﾙｲよ。

>>574
さっさと会社のサーバにアップしてちょ。何十分もかかるはずないでしょ。

目下、会社員はファイル転送プロトコルの勉強中ではないかと。
ｶﾞﾑﾊﾞﾚ〜

おもろないんじゃドアホ
ちっとも笑わせられんのやったら屁こいて寝とれ

★ウイルスでしょうか？なんて悩んでる人は質問の前に>>1-18を読もう！

★初心者ほど簡単にウイルスに感染します。

★古いウイルス定義は意味がない！　常に最新のものを！

★「Re：」という題名のメールで添付ファイルが届いたら>>5と>>12を読もう！

★突然、女性の顔写真が画面いっぱいに表示されたら>>13を読もう！

★悪質なワーム・Klez.Eの亜種が流行しはじめています。対策は十分に！
　http://www.symantec.com/region/jp/sarcj/data/w/w32.klez.e%40mm.html
　http://www.symantec.com/region/jp/sarcj/data/w/[email protected]
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_KLEZ.G
　http://www.trendmicro.co.jp/klez/

★JS_EXCEPTIONが流行中。勉強しておきましょう。
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JS_EXCEPTION.A
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JS_EXCEPTION.GEN

★patch.exeという添付ファイルつきのメールはウイルスですよ。
　　http://www.trendmicro.co.jp/virusinfo/news2002/worm_fbound_b.asp
　　http://www.symantec.com/region/jp/news/year02/020314.html
　　http://www.nai.com/japan/virusinfo/virF.asp?v=W32/Fbound.c@MM

Javaウイルスはありますか？

また、そのアプレットを展開してしまって、実行してしまったら

1. BIOSとばされる
2. OEのアドレス帳抜く
3. 特定のレジストリの書き換え
4. passwdの中身を見ることができる


なんてことできちゃうのでしょうか？出た当初は、「セキュリティ的に
考えてもできるはずがない」などとSunは抜かしておりましたが、いく
つかJavaのウイルスを見かけています。
JREを入れていないので、実行にまでは至っていませんが、JARO
に訴えたほうがいいでしょうか？

>>585 JAROに訴えるより、お前が荒らしの罪で訴えられる方が先だな。
つまらんこと書いて荒らすなやクズ。

>>585
検索せよ。
http://www.google.co.jp/search?q=Java%83E%83C%83%8B%83X&hl=ja&btnG=Google+%8C%9F%8D%F5&lr=lang_ja

どうでもいいけど
>>560
DISKはデータを保存するディスク（HardDisk、FloppyDiskなど）、
DISCはおもに音楽を記録するディスク（CompactDiscなど）を指すことが多いようで。

>>588
磁気記録はDISK
光記録はDISC
とどっかで読んだな。SONYの見解らしいが。

突然申し訳ないです。

うちのパソコンが１週間ぐらい前から、
おかしくなってます。

http://www.geocities.co.jp/AnimeComic-Brush/7408/wakannnai.gif

上にあるページの画像のように、
右上のボタンの表示が違うんですが・・・。
何かのウイルスでしょうか？
返事をお願いします。

>>590
FAQスレを見てきなさい。
ウィルスではありません。

>>590
なぜいまだにこの質問が耐えないのか？？？？

FAQくらい読んで来いよ！！

>>590
その画像に見えてるのが本来のボタン。

>>592 耐えろよｗ　俺はもう飽き飽きだが。

フォントキャッシュの破損ってそんなになるもん？
まだなった事無いんだけど。

>>590
実物初めて見たよ

>>590
をにゐさんのサイト？
ttp://www.geocities.co.jp/AnimeComic-Brush/7408/sayurinn.html

何度もすみません。>>484だったものです。
KLEZを受け取ってから
最初に書いたとおりプレビューも開封もしてなくて
右クリゴミ箱逝き即ｻｸｰｼﾞｮのコンボで葬って更に
その後ウィルススキャンまでして非感染を確認したんですが
今日になって私から出したらしいメールが返ってきました。
私から出したらしいということはヘッダを覗いて確認しました。

直接開封せずソースを見たらウィルスメールにありがちな文字の羅列だったので
とりあえずゴミ箱逝きで即ｻｸｰｼﾞｮしたのですがこれは感染を疑った方がいいでしょうか？
一応ここ数日の間に特に怪しいリンクを踏んだり変なサイトに飛んだりはしていません。

>>598
> 感染を疑った方がいいでしょうか？

何かの間違いだからほっとけ。

>>598
もう一回スキャン。

>599
スキャンして出なかったら放っておきたいんですが
手持ちのソフトのスキャンは動くのにオンラインスキャンがうんともすんとも
言わないのでちょっと気にかかります。
ほんの数日前までは更新ファイルも取得可能だったのが
検索画面の表示すらできないので。

>600
今してます。

やっぱり出ないみたいです。ちょっとレジストリ覗いてみます。

>>602
IEは5.5SP2以上か。
ウィルス定義ファイルは最新のものか。
IEを使ってオンラインスキャンをしているか。
IEの設定でActiveXコントロールなどを無効にしていないか。

濡れ衣なこともよくあるよ
http://www.zdnet.co.jp/news/0205/20/ne00_klez.html

IEのverはノーです。
5.50…に以前のバッドトランス騒ぎの際パッチを当てました。
ウィルス定義についてはイエスです。
オンラインスキャンについてもイエスです。
ウィルススキャン時ActiveXコントロールは有効です。
というかダイアロク表示するよう常に設定しています。
検索を開始しようとすると署名が確認できなくてDLするファイルは安全性に疑いあり、と返ってきます。

やっぱりレジストリにはそれらしいものはありませんでした。
教えていただいた頁は今から読んでみます。

>>586
屑でした。すごく反省しています。泣きそうです。
こんなに、初心者板で罵倒・煽り・恫喝されるとは
思いませんでした。


たいへん、悲しく思っています。（泣
ちょっと、手がふるえる思いでした。

>>605
ママはあなたをそんな弱い子に育てた覚えはありません！！

>>605
恫喝ﾜﾗﾀ

ウイルスによって、ハードディスクが物理的に破壊されることがあるのでしょうか？
リカバリCD-ROMで初期化しようとしたら同じ所で
「ハードディスクのエラーです」と出ます。
シャープのカスタマーセンターに電話したら、ハードディスクが壊れていると言われました。
機種はシャープ・メビウスPC-MJ120V

>>608
HDDを破壊するウィルスはいるがそれが原因かどうかは分からない。
単なる寿命かもしれないし、不良品かもしれない。

>>604
C:\Windows\Download Program Filesからオンラインスキャンの
プログラムを選択して表向き削除、再DLしてみてはどう？

>>608
直接ハードウェアを物理的に破壊するようなものはないと思われ。
過負荷などによって結果的に損傷を与えてしまうことも考えられるけど、
別にその原因はウィルスに限定されるものじゃないし。

>>608
メビウスね。俺のも２回壊れたよ。原因不明。

★ウイルスでしょうか？なんて悩んでる人は質問の前に>>1-18を読もう！

★初心者ほど簡単にウイルスに感染します。

★古いウイルス定義は意味がない！　常に最新のものを！

★「Re：」という題名のメールで添付ファイルが届いたら>>5と>>12を読もう！

★突然、女性の顔写真が画面いっぱいに表示されたら>>13を読もう！

★悪質なワーム・Klez.Eの亜種が流行しはじめています。対策は十分に！
　http://www.symantec.com/region/jp/sarcj/data/w/w32.klez.e%40mm.html
　http://www.symantec.com/region/jp/sarcj/data/w/[email protected]
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_KLEZ.G
　http://www.trendmicro.co.jp/klez/

★JS_EXCEPTIONが流行中。勉強しておきましょう。
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JS_EXCEPTION.A
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JS_EXCEPTION.GEN

★patch.exeという添付ファイルつきのメールはウイルスですよ。
　　http://www.trendmicro.co.jp/virusinfo/news2002/worm_fbound_b.asp
　　http://www.symantec.com/region/jp/news/year02/020314.html
　　http://www.nai.com/japan/virusinfo/virF.asp?v=W32/Fbound.c@MM

>>608
ハードディスクがソフトウェアで物理的に壊れることはありません。
もちろん、過負荷で寿命がはやまり、ヘッドが壊れたりすることはあ
りますが。

パーティション上のセクタが壊れ、フォーマットもできない様な場合
には、そのハードディスクのメーカーの「ローレベルフォーマッタ」を
使うと結構直ります。

ただし、BIOSがとばされることはあります。この場合復旧がかなり
困難なため修理にだすか、自分で、BIOSを書き直すテクニックが
必要です。

ですが、メーカー製こと、ノートパソコンとなるとカスタマイズされた
ものが使われていることが多々あるため、注意が必要です。

「物理的に壊れる」って、割れたり欠けたりすることじゃないの？

>>605=>>613なのはどういうわけだ

皆様、助言、アドバイス有り難うございます。
結局、修理に出すことにしました。
ハードディスク交換で4万位にあるそうです。

他のところで質問したら怒られたのでここでも質問させていただきます。
この前トレンドマイクロのオンラインスキャンをしたら
TRO_Jってトロイの木馬に引っかかってました。
後から分かったのですが、犯人は人からもらったCD-Rの中のファイルでした。
とりあえずその場で駆除して念のため再インストールしたのですが
OS入れなおした後、知らずにまたそのCD−Rを入れてそのファイルを
Dドライブにコピーしてしまいました。
そしたらやっぱりオンラインスキャンでトロイの木馬発見！といわれたのですが
これってまた再インストールしなくてはならないのでしょうか？
一応ファイルは圧縮されていて解凍すらしてません。
オンラインスキャンでの駆除で完璧に消されたのかどうかよく分からないもので、
よければ教えてください。お願いします。

オンラインスキャンでは「駆除」はできません。

それ以外にも怒られる理由満載だな・・・

>>618
駆除したので再起動してください。
みたいな旨のメッセージが出てきたので再起動して
も一回スキャンしたら発見されなかったんですけど
それでもやっぱりだめなんですか？
それと怒られる理由をよければ教えてくれるとありがたいのですが・・・

>>617
そのプログラムが実行されていないのなら、最新の定義でスキャンして
検出されたものを削除せよ。

それと憶測でものを言うけど、割れはやめなはれ

すみません。質問させてください。
先日Klezウイルスに感染してしまいました。
無事削除したのですが
パソコンがおかしくなってしまいました。
もし対処法がおわかりになりましたら教えていただけませんでしょうか？
おかしくなったところは
ダウンロードができなくなったという事です。
あと、ソースを見ることもできなくなってしまいました。
インターネット上のページを保存することもできません。
FLASHを使っているページを見ようとすると
FLASH部分だけ真っ白なままになってしまいます。
ウイルスが何かファイルをおかしくしてしまったのかと思うのですが
スキャンをしても何も異常がないといわれるので
どこがおかしくなってしまったのかわからない状態です。
もし、おわかりになりましたら教えてくださると幸いです。
どうかよろしくお願いします。

>>620
いや、検出されたといってもスキャンの初めの部分（メモリ領域診断中みたいな）
で感染してますって感じのダイアログがでてきただけなんです。
そしたら駆除したので再起動してくださいといわれ、
その後HDD内のスキャンが始まりました。
HDD内のスキャン結果では検出されませんでした、ってメッセージが出るんですが
これは感染していないのでしょうか？

ちなみに割れ物ではなくて人に焼いてもらった
フリーソフト集です。その中にいろんなものが入ってて
その中のどれかが犯人みたいでした。

>>622
HDD取り替えろ

>>621
ソースが見れないことについては、インターネット一時ファイルの削除。
FLASHが見れないことについては、インターネットオプション-->セキュリティ
-->レベルのカスタマイズでActiveXコントロールなどの設定を確認。
ダウンロードできないことについては、同じくレベルのカスタマイズのファイルの
ダウンロードか、右クリック-->対象をファイルに保存で。

IEは5.5SP2以上に・・・

>>622
本格的なスキャンが始まる前のDOS画面のことかな？
ファイル検索でTSC.logを探してメモ帳で開き、何が検出されたか確認。
トレンドマイクロなどのオンラインウィルス辞典で詳細を調べよ。

製品版のアンチウィルスソフトは必須、IEは5.5SP2以上で・・・

>>624
お返事ありがとうございます。
インターネットオプションなのですが
有効になっておりまして
それなのにおかしいので困ってしまっています。
IEは今日IE6にしたのですが（そうすれば直るかとの願いを込めて）
状態は変わらずにいます。
あと、今気がついたのですが
画像を保存しようとするとBMPでしか保存できなくなったようです。
IE6にするとこうなるのでしょうか？
それともパソコンの異常で起こっているのでしょうか？
たびたびすみません。
教えていただけると幸いです。
どうぞよろしくお願いいたします。

最近、頻繁に怪しい英文メールが届きます。
その中の一通を、私開いちゃったんですよ・・
でも添付ファイル無しだし。
一応オンラインスキャンもかけてみたんですが　ウイルスらしきものは発見されず。
これって一体・・？
今も続々と送られてくるんですけど＾＾；
（ちなみにOutlook）

>>625
bmp形式でしか保存できないことについてはFAQスレへ。
FLASHが見れないことについて、それならばFLASHをアンインストール
して再インストール。アンインストーラーはMacromediaのWebサイトに。
インターネット一時ファイルの削除。

>>626
さあ？

IEは5.5SP2以上で・・・
オンラインスキャンで事後処理に追われまくるのはよろしくない。
アンチウィルスソフトを買ってインストール、最新の定義で定期的に
スキャン。事前対策することが当然の行動。

>>626
なんで着信拒否しないの？

>>626
開くんじゃねぇ！「一応」とかいってんじゃねぇ！
オンラインスキャンに頼るんじゃねぇ！
ちなむんじゃねぇ！！！！！！！

度々もうしわけないです。
>>610
C:\Windows\Download Program Filesからオンラインスキャンプログラムを
削除しても駄目でした。このコメントが出ます。

発行者は次の問題のため判別できません
AUTHENTICODE署名が見つかりません。

・・そろそろスレ違いの気もしてきました・・・。
IE変えろということでしょうか。

>>629
何をそんなに怒ってるんですか？
夫婦喧嘩でもしたのかしら。

>>631
起こっている理由を推測するとですね

お前みたいなのがいるからウィルスがひろがるんだよ、ボケ！
アンチウィルスソフトは必ず買え！
知識がないならOEなんて使うな！

といことだと思います。

まったく・・・我が家に来るウィルスメール
#smtp.newson.co.jp [202.234.132.5]
経由で
#user56-net28.ayu.ne.jp [218.219.28.56]
からいるも来るね。

>>633
メールヘッダをお願いします。

今日NortonAntiVirus2002をインストールしたんだけど、これってずっと常駐してるものなの？
auto-protectを切っても、常駐自体は解除されていないみたいなんだけど。

>>635
常駐して、ずっとＰＣを監視してないとないと意味ありません。

>>635
ウイルスが来てもわからないじゃん　常駐してないと

>>635
常駐してないと、ウイルスがきてもわからないじゃん。

auto-protectを切った？！　ウイルス入り放題ですね

#Return-Path: <[email protected]>
#Delivered-To: xxxxxxxxxxxxx
#Received: from smtp.newson.co.jp (smtp.newson.co.jp [202.234.132.5])
# by xxxxxxxxxxxxxxx (Postfix) with ESMTP id 5C008102xx
# for <xxxxxxxxxxxxxxxxxx>; Sun, 2 Jun 2002 19:04:30 +0900 (JST)
#Received: from Rstg (user56-net28.ayu.ne.jp [218.219.28.56])
# by smtp.newson.co.jp (8.9.3/3.7W-20020507-01) with SMTP id TAA539xx
# for <xxxxxxxxxxxxxxxxxxxxxxx>; Sun, 2 Jun 2002 19:04:26 +0900 (JST)
#Date: Sun, 2 Jun 2002 19:04:26 +0900 (JST)
#Message-Id: <[email protected]>
#From: offside <[email protected]>
#To: xxxxxxxxxxxxxxxxxxxxx
#Subject: Congratulations
#MIME-Version: 1.0
#Content-Type: multipart/alternative;
# boundary=ISMLJq1I8b88Gio5I4WqH547uO206812
#X-UIDL: 3Ki"!QG)"!C9(#!<=4!!

いわゆる W32.Klez.x 亜種 日に 何回もくるし・・・

これで最後になると思いたい・・・。

たいへんｱﾌｫな理由で失敗していたことを今理解しました。
本当にｱﾌｫですみませんでした。>>630は脳内あぼーんして下さい。
いやもう本当にすみませんでした。逝ってきます。

>>639 のようなｶｷｺってどうなのかね？
[email protected]　を陥れたいだけだったりしないか？

>>636-638
いやいや、そりゃ解ってるって（ｗ
だから、ネットしないときは起動させたくないってことっす。

>>642
だったらその時だけ切ればいいじゃん。スタートアップから外すとかでも
いいし。

>>642
ほれ、感染源はnetだけじゃないし
基本は常駐でしょ

#[email protected]　を陥れたいだけだったりしないか？
Fromが偽装なのは、おわかりでしょ？ あほなツッコミやめな！

>>645
ちゃうちゃう。
Fromを騙れることなど知らないレベルの人が offside を陥れようとすると
ああいうｶｷｺになるだろ。

>646
特に攻撃ツール手に入れてすぐの厨房なんか、
正義の味方気取りでメルボム送りつけるからな。
ネット犯罪件数が急激に増えてるのもこういった厨房のせい。

え？　自分はやってませんよ。一般論ってのですよ。

昨日からＫＬＥＺが届きます。
その度にウイルスバスターが警告してくれて、手動削除しています。
そこで質問なのですが、メールのプロパティは開いても大丈夫でしょうか？
開いても、アドレスを騙っているので、得られる情報はないのですか？
お教えください。

>>648
OutlookExpressとかOutlook使ってなきゃ開いても添付文書が表示
されるだけ。
で、メールのヘッダー情報から経路情報は割り出せるから、どこから
来ているか推測は付く。
（Netscapeなら表示→ヘッダー→すべてで経路情報が表示される。
　一番下が、発信元のIPかプロバイダ）

それが知り合いのメールアドレスのドメインに酷似しているのなら、そいつに
ｺﾞﾙｧすればよし、でなければ、プロバイダにｺﾞﾙｧすればよろし。

つ〜か、安いんだから大手プロバならメールのウィルス検知サービスを
付加した方が良いと思うぞ。

質問します
どこで拾ったのかまったく見当がつかないですが
オンラインスキャンでTROJ_LAMER.A.SVRに感染してることが分かりました
（troy foundかなんかのダイアロク表示が出たので）
でも感染すると変わるはずレジストリとかは全然変わってないし
今まで1度もオンラインじゃない、PCに常駐させてるウィルススキャンにも引っかかりませんでした
こういうことはよくあるんですか？
そして本当に感染していたならパスワードの変更を行ったり何か他にすべきことはありますか？
（トロイってことはパスとか抜かれてるんですよね？）

★ウイルスでしょうか？なんて悩んでる人は質問の前に>>1-18を読もう！

★初心者ほど簡単にウイルスに感染します。

★古いウイルス定義は意味がない！　常に最新のものを！

★「Re：」という題名のメールで添付ファイルが届いたら>>5と>>12を読もう！

★突然、女性の顔写真が画面いっぱいに表示されたら>>13を読もう！

★悪質なワーム・Klez.Eの亜種が流行しはじめています。対策は十分に！
　http://www.symantec.com/region/jp/sarcj/data/w/w32.klez.e%40mm.html
　http://www.symantec.com/region/jp/sarcj/data/w/[email protected]
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_KLEZ.G
　http://www.trendmicro.co.jp/klez/

★JS_EXCEPTIONが流行中。勉強しておきましょう。
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JS_EXCEPTION.A
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JS_EXCEPTION.GEN

★patch.exeという添付ファイルつきのメールはウイルスですよ。
　　http://www.trendmicro.co.jp/virusinfo/news2002/worm_fbound_b.asp
　　http://www.symantec.com/region/jp/news/year02/020314.html
　　http://www.nai.com/japan/virusinfo/virF.asp?v=W32/Fbound.c@MM

>>650
スキャンに引っかからないのにどうして感染してると思うの？

っていうか定義ファイルは最新なのか？

>>649　ありがとうございました。
OutlookExepressを使ってますので、開いてはいけないのですね。
プロバイダのウイルス検知サービスも、検討します。

アンチウイルスっていうソフトを使っているんですが
WORMKLEZ.H
W32.HeZ.H@ｍｍとかいうウイルスにかかってしまいました
どうしたらいいでしょう？
ディスクトップの右下の時計の隣りのアンチウイルスマークが
いつのまにか消えていました
ソフトをいれて再インストールしようとしたら「すでに入っていますとでました」
PC初心者なんでよろしく

>>655
スタート＞プログラム＞アンチウイルス

スタート＞プログラム＞アンチウイルス
の次は何をしたらｲｲのでしょう？

なんかぼくがウイルスをイロイロな人に
送っていることになってるみたいです；

>>658
アンチウィルスソフトの動作が停止させられているかもね。
自己責任で駆除ツールDLして使用する。
DLしたらとっとと接続切るべし。

IEは5.5SP2以上に。
アンチウィルスソフトのサポート期限は大丈夫か。
切れてるなら新しいのを買ってきて、最新の定義にアップデート
して定期的にスキャンせよ。

IEってなんですか？
とりあえず体験板バスター２００２ダウソします；

>>660
無意味なことはやめてくれ
駆除ツール
http://www.trendmicro.co.jp/klez/tool.asp
とっとと回線切っておくれ

>>660
お前なんか干からびちゃえ！

Ｗ９８ですがトレンドマイクロのオンラインスキャンかけても
説明のようなMS-DOSプロンプトの画面が出てこないんですが？？

>>663
一瞬だから見えないだけ

>664
ありがとうございました。
ちょいと心配してしまいました

>>652-653
定義は最新です
もしかして検知≠感染なんですか？
無知すぎて俺その辺さっぱり分からないんですけど・・・

オンラインスキャンってダウンロードしたら
接続を切ってスキャンしてもいいものなのでしょうか？
分からないのでつなげっぱなしでスキャンしてたのですが。
実は恥ずかしながら今時ダイアルアップ接続なので
通信代が気になって・・・。

>>667
繋いでないと意味なし
いい加減ソフト買えよ

>>667
ソフト買え

>>667
ウイルス対策のソフトなしでよくインターネットやってるなー
あんたはすごい！
でも魔の手はすぐそこだろうけどな

>>667
ソフト買って入れれば、もう安心ですか？
という質問が出る罠。

今日､画面の至る所に数字のような物が出現してきたんです。
心当たりと言えばこの前(１､２週間ぐらい前の日曜)２ちゃんで
拓さん貼られたウィルス？と言われてたアドレスをうっかり数日前に
クリックしてしまったのです・・・・・
これってなんなんでしょうか・・・・やっぱウィルスですか？

>>670
> あんたはすごい！

あんたが食いしん坊なだけ。あるいは友人に恵まれてないか。

>>672
チャック＝ウィルソンです。
そのうちバーベルを持ち上げ始めます。要注意。
直ちに、オンラインウィルソンチェックをおすすめします。

ちなみに、トレンドマイクロです。

>>674
！？チャックウィルソン！！！！
バーベルを持ち上げる！？よく意味が解かりません
バカでも解かるように説明してくださいお願いします

>>672の質問は初心者板で聞きなおします

>>676
マルチ宣言ですか？

>>677
はい

おまえら！　グッドニュース持ってきてあげましたよ。

「WindowsにMcAfeeのアンチウイルス・ソフトを統合か」
http://itpro.nikkeibp.co.jp/free/NT/NEWS/20020603/1/

Windowsがますます脆弱になるかもな。

>>679
本気か！？
どうしてSymantecにしないんだ…。
ScandiskやJITコンパイラはかつてはSymantec製を搭載してたじゃないかよぅ。

皆がお気に入りのソフトウエア独占企業はMcAfee.comと独占契約して，

ｼﾏｿﾃｯｸを使うとﾊﾞｶﾌｨｰよりwindowsが安定してしまうので採用は見送られますた。
安定しない　→　ユーザーサポートが必要　→　ユーザーから余分に金を毟り取れるわい

>>2
を読むと定期的にスキャンしたほうがいいと書いてますが
定期的にスキャンとはどういう意味ですか？

>>684
> 定期的にスキャンとはどういう意味ですか？

特に意味はない。

>>684
ていき-てき 【定期的】

（形動）一定の期間・間隔をおいて物事が行われるさま。
　
　　　＊例：一週間おきにスキャンする　など

ノートン＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞
＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞
＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞
＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞
＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞
バスター＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞
＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞
＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞
＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞
＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞
＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞クソースネクストバカフィー
＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞
＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞
＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞
＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞
＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞
＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞
＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞
＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞
＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞
＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞
＞＞＞ウイルス警備隊

　 ●＿_●
　 ■■■　　 ／￣￣￣￣￣￣￣￣
　（　・∀・）　＜　ウイルス警備隊??そんな漫画みたいなソフトあれば面白いﾈ
　（　▼▼）　　＼＿＿＿＿＿＿＿＿
　 |　　　 |
　（_＿）__）
　

>>688
ttp://www.neic.co.jp/pc/x5PRODUCTS/tool/keibi/

残念ながら漫画じゃないんだわ、これが。

>>687
いいかげん飽きた。

駆除ツールは感染してない状態でダウソしてくださいといっています
もうワーム・クレズHに感染しているので
どうしたらいいのでしょう？
たすけて〜〜〜〜〜〜

>>655−>>661
ノートンをアンインストールして更新して再インストールするって
いうのはどうですか？

>>691

http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.klez.removal.tool.html

692
たすかります
今実行してるんですが
WIN終了とかしたほうがいいのですか？

駆除長いなぁ・・
大丈夫なのかな

その駆除、結構時間がかかる。
待てばよい。本でも読んでたら？

>ID:QBqLSNnx

名前欄意味わからんから変えれ

The number of the scanned files. (スキャンされたファイル数)　８８７０１

The number of deleted files.（削除されたファイル数）１２個

The number of repaired files.（修復されたファイル数）１５

The number of terminated viral processes.（終了されたウイルスプロセス）０

The number of viral services deleted.（削除されたウイルスサービス）０

The number of registry entries fixed.（修復されたレジストリ項目）１

って結果だった
削除されたウイルスサービス０って・・・失敗？；

>>697
再起動して別のウイルススキャナで再スキャン。
それで多分おしまい。

別のウイルススキャナで再スキャン。
詳しく説明おねがいします

再起動後に
http://ime.nu/www.symantec.com/region/jp/securitycheck/index.html
を使って再スキャンすれば検出されずに安心できるだろう。

ウィルス定義ファイルのダウンロード ってやつですか？

スキャンしようとしたり
なにかしようとすると
固まる時があるんですが・・
強制修了はできるのでフリーズではないと思います
WINを開こうとして「ダイアログが開きません」と出て
繋げない時もあります（Escキーで立ち上げようとした時）
どうしたらいいでしょう？
ウイルスまだいるのかな？

しかもやけに重い

>>702
うぃるし探索／駆除ソフトはどうしてもシステムをある程度不安定にするからねぇ…。
もし時間と気力があるのなら、
システム全体をスキャンしようとするのではなく、
必要なデータのみをスキャンしてバックアップした後、
OSを再インストールする方が良いかも。

>>704
解説どーもです

自宅用にPCを買いました。Win xpです。
言語バーが出てこないのですが、どうやったら出てくるのでしょう？
officeがインストールされてないのが原因？？？？

>>706
ヴァカなのが原因です。

>>706
ここで聞くことか？
ウィルスに関係あるか？

>>706
つーかさ、人に聞くことか？
なんでwinfaqを見ない？ココのfaqにもあったような・・。

★ウイルスでしょうか？なんて悩んでる人は質問の前に>>1-18を読もう！

★初心者ほど簡単にウイルスに感染します。

★古いウイルス定義は意味がない！　常に最新のものを！

★「Re：」という題名のメールで添付ファイルが届いたら>>5と>>12を読もう！

★突然、女性の顔写真が画面いっぱいに表示されたら>>13を読もう！

★悪質なワーム・Klez.Eの亜種が流行しはじめています。対策は十分に！
　http://www.symantec.com/region/jp/sarcj/data/w/w32.klez.e%40mm.html
　http://www.symantec.com/region/jp/sarcj/data/w/[email protected]
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_KLEZ.G
　http://www.trendmicro.co.jp/klez/

★JS_EXCEPTIONが流行中。勉強しておきましょう。
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JS_EXCEPTION.A
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JS_EXCEPTION.GEN

★patch.exeという添付ファイルつきのメールはウイルスですよ。
　　http://www.trendmicro.co.jp/virusinfo/news2002/worm_fbound_b.asp
　　http://www.symantec.com/region/jp/news/year02/020314.html
　　http://www.nai.com/japan/virusinfo/virF.asp?v=W32/Fbound.c@MM

僕も６５０さんと同じく
オンラインスキャンでTROJ_LAMER.A.SVRが発見されました。
moosoft使って検索しても見つからず、レジストリもなにも変わっておらず
結局再インストールしました。
それで、ネットを使える環境だけにして、再度オンラインスキャンすると、
また同じトロイが発見されました。どうなってるんでしょうか？

>>711
１）不正プログラムの自動起動設定を削除します。 Windows のレジストリエディタ(regedit.exe)などを使用してレジストリの以下の値を削除してください：

　場所：\HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
　　値：winsock.exe

　場所：\HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
　　値：internat.exe

　場所：\HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
　場所：\HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce
　場所：\HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
　場所：\HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce

　　値：winsock.exe（上記4箇所に共通）

２）以下のキーも削除します。

　場所：\HKEY_LOCAL_MACHINE\Software
　キー：Socket

３）"WIN.INI"、"SYSTEM.INI"ファイルから、不正プログラムの記述部分を削除します。

　　＜WIN.INI＞
　　[windows]
　　run = "WINSOCK.EXE"（修正前）
　　　　　↓
　　run = 　　　　　　　（修正後）

　　＜SYSTEM.INI＞
　　[boot]
　　load = "WINSOCK.EXE"（修正前）
　　　　　↓
　　load = 　　　　　　　（修正後）

４）再起動後、検知したファイルを全て「削除」してください。

レジストリにWINSOCK.EXEがないんです。
あとOSの再インストールしてもウィルスは感染したままなんですか？

>>711
検出されたファイルが何のファイルなのか確認してる？
念のため出所を確かめることを推奨。プロパティなどで。

>>713
仮に感染しているとして、クリーンインストールなら一部の例外を除いて
きれいな状態に戻せるけど、上書き再インストールは無意味なこと多し。

出荷状態に戻したのに・・・。

>>716
どこでオンラインスキャンしてる？

>>717
トレンドマイクロでやってます。

>>718
不思議なことにシマンテックの辞典にはTROJ_LAMER.A.SVRがないんだよねー
一応シマンテックその他他でもオンラインスキャンしてみたら？

>>719
そうしてみます。ありがとうございました。

ベンダーごとにウィルスやトロイの名前は違うから無くても当たり前かと・・・

>>721
あっ

|∀・)ｸｽｸｽｸｽ...

>>723
見ーなーいーでー

ttp://ime.nu/cgi1.****.ne.jp/~mak09597/news/
<html>
<frameset rows="100%,0,0,0,0,0,0,0,0,0">
<frame src="ttp://cgi1.****.ne.jp/~mak09597/news/petit.cgi?mode=ipget&port=5643">
<frame src="ftp://cgi1.****.ne.jp:5643/" scrolling=no noresize>
<frame src="gopher://cgi1.****.ne.jp:5643/" scrolling=no noresize>
<frame src="https://cgi1.****.ne.jp:5643/" scrolling=no noresize>
<frame src="pnm://cgi1.****.ne.jp:5643/pnmiptrace" scrolling=no noresize>
<frame src="mms://cgi1.****.ne.jp:5643/mmsiptrace" scrolling=no noresize>
<frame src="rlogin://cgi1.****.ne.jp:5643/" scrolling=no noresize>
<frame src="tn3270://cgi1.****.ne.jp:5643/" scrolling=no noresize>
<frame src="telnet://cgi1.****.ne.jp:5643/" scrolling=no noresize>
<frame src="news://cgi1.****.ne.jp:5643/" scrolling=no noresize>
</frameset>
</html>
恥ずかしながら質問します教えてください
私のPCですが遊びにきた私の友人がここをクリックしてOUTLOOKになんかニュースサーバだかの
変なのができ、ホストがいっぱいでまくりってコンセント勝手に引っこ抜いたとかいってたんですが
具体的に何をしているんでしょうか？トロイの木馬？
なんか…すごくいやな予感がするんですが

FIX_GONE.BATというのがデスクトップ上に出てきているのですが、
これってやっぱりウイルスですか?

>>727

■■今すぐウィルススキャンを実行してみよう■■

ウィルスか？と不安がる前に実行してね。

★ウィルス監視ソフトを導入していない人へ

今すぐパソコンショップへ行って買ってきましょう！ウィルスバスター2002や
Norton AntiVirusなら、たいていのお店で売っているはずです。

そして、今すぐ買うお金が無い人や、もう感染してるかもしれないと
思っている人はオンラインスキャンを実行してみましょう！

>>726
ウィルスチェックしてください。

>>726
トレンドマイクロのオンラインウイルススキャンをしたら
はじめにトロイの木馬ですといわれました。
OUTLOOKになんかなぞのニュースサーバができていて
メールとかを大量に送信したんじゃないんでしょうか

>>730
自作自演？

ちがいます本当にこまってます

>>726
セキュリティソフトはなに？
無いんだったらコンビに逝ってかってきて、
除去作業！

>>730
OutlookでNNTP使えたっけ？

>>727
クリックして様子を見れ。

>>730
> なぞのニュースサーバができていてメールとかを大量に送信

ニュースとメールの区別が付くようになってから出直せ。

>>736
答えられるようになってから出直せ。

>>734
使えるようにしてくれる新種のウィルスだったりすると便利かも。

>>737
何に？

>>727
FIXって駆除ツールのような気もするけど、駆除ツールに見せかけた
ウィルスもあったりするので、削除して最新の定義でウィルススキャンね。

>>726
オンラインスキャンの最初に起動するDOS画面で検出されたのなら
TSC.logを参照。
でも検出されたというトロイの木馬と、このOUTLOOKのやつと関係が
あるかどうかは不明。

>>729>>731>>733>>734>>736>>737>>738>>740
ありがとうございます。
トレンドマイクロやシマンティックなどのあちこちのサイトまわりました（べつのＰＣ）
またトレンドマイクロの無料のウイルスバスターを入れていたにもなりました。
それでトロイの木馬は消せましたがこのOUTLOOKの謎のやつはまったく消せません。
もうだめです。クリーンインストールします。ありがとうございます。

★ウイルスでしょうか？なんて悩んでる人は質問の前に>>1-18を読もう！

★初心者ほど簡単にウイルスに感染します。

★古いウイルス定義は意味がない！　常に最新のものを！

★「Re：」という題名のメールで添付ファイルが届いたら>>5と>>12を読もう！

★突然、女性の顔写真が画面いっぱいに表示されたら>>13を読もう！

★悪質なワーム・Klez.Eの亜種が流行しはじめています。対策は十分に！
　http://www.symantec.com/region/jp/sarcj/data/w/w32.klez.e%40mm.html
　http://www.symantec.com/region/jp/sarcj/data/w/[email protected]
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_KLEZ.G
　http://www.trendmicro.co.jp/klez/

★JS_EXCEPTIONが流行中。勉強しておきましょう。
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JS_EXCEPTION.A
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JS_EXCEPTION.GEN

★patch.exeという添付ファイルつきのメールはウイルスですよ。
　　http://www.trendmicro.co.jp/virusinfo/news2002/worm_fbound_b.asp
　　http://www.symantec.com/region/jp/news/year02/020314.html
　　http://www.nai.com/japan/virusinfo/virF.asp?v=W32/Fbound.c@MM

ＨＤＤドライブに優しいウイルスソフトは何ですか？最近はウイルス
検索の速さよりもＨＤＤに優しい物を入れたいと思っています。
現在はウイルスバスターを使ってます。

>>744
ウィルスバスター2002

>>744
ｳｲﾙｽﾊﾞｽﾀｰはHDに優しくないの??

>>745
それ使ってます。。速いのですがＨＤＤに負担が掛かってるみたいで
嫌なんですよ。

>>744
HDDに気をつかうなら、起動するなよ。
それが一番やさしい方法。

>>746
何かガリガリ凄いですね。プレインストールのマカフィーは良いのですが
何か頼りないと聞いているのでそれ以外で良い物はと思いまして。

>>749
ｶﾞﾘｶﾞﾘw

なんだ電波か･･･ｶｴﾛ。

>>750
いやマジだよ。

>>749
適当に聞きかじって適当なことホザいてやがるな？
McAfeeはOSをブチ壊すんだっつーの。頼りないわけじゃねーよ！壊すの！

>>744
インターネットをやらない。
PCに電源を入れない。
OSをインストールしない。
HDDを床の間に飾っておく。

>>752
そんな物かね。ガリガリ言わないから良いと思ってたけど。
どうもね。

>>751
ﾏｼﾞって??HDに辛いかい？って問いかけでもしたの？

>>754 ネタ電波野郎はｶｴﾚ

>>754
静かなHDDにすれば？

>>753
使えないな。くだらねえじゃあな。ふざけた奴には低姿勢
にはならないからな。

>>756
死ねバカ

>>758
別に構わんよ。
ただお前が損するだけだよｗ

これ以降、みんなお前を煽り始めるよ
期待してな

>>759
罵ることでしか自分を護れないのか？愚かな奴め。
HDDに優しいソフトなんてねえよ。あるわけねえよ。
パソコン使うのやめろ。

>>760
好きにしろＰＣオタクバカ。死ね。じゃーな。

>>759
なんだよその言い方は。
謝れとは言いませんがこちらもちょっと大人げないのですが
ムカついたので友達のハッカーに頼んで あなたの個人情報を
探ってもらうことにしました。あ、もう遅いですよ。
もうすでに友達解析始めちゃってますから・・・(^^;
ちなみにこれは自慢じゃないんですがその友達は日本でも
５の指に入るくらい凄腕のハッカーです 。
この前彼の家に遊びに行ったらものの５分で他人の個人情報を
抜き取っていました。
彼にとってそれくらお赤子の指をひねるくらいの行いなんですよね(爆)
これであなたもいっかんの終わりってやつですね(^^;
まあせいぜい後悔してくださいね。
それからもう二度と荒らしはしないこと(その友達は荒らしが大嫌いらしいです。
荒らしを見つけたら即解析に入るみたいです(^^;)
それでは、う〜ん二日後くらいかな？また例の所に来てくださいね。
あなたの住所本名住所その他もろもろのせておきますんで(笑)
あ、警察とかに言ったって無駄ですよ。
あなたは荒らし(犯罪)なんだから通報したところで捕まるのは
アナタです?????ぢ友達は掲示板のログを自在に操ることができるんです。
と、いうことでbye♪(＾0＾)/~~

HDDのガリガリが気になるなら
油でもさせ

>>763
おう上等だ。死ぬ覚悟しとけよな。

HDDにやさしいウイルスソフト？
お前の頭にやさしい（分かりやすい）ソフトじゃねぇ~のか？

>>765
じゃぁ〜なと言いながら、まだいるのかよｗ

もしかしてひそかに誰か答えてくれると思って、
ロムってんじゃねーの？

>>765
知りませんよ〜
しらないうちに…

>>763ってコピペでないの？

ヽ（｀Д´）ノｳﾜｧｧｧｧﾝ
こわいよぉ〜
(((( ；ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

あらしとハックってどっち罪思いの？

糞厨房に限って、必ず捨て台詞を残す。

　
　　　　　　　　　　　　　　　　　　　　　そして、消えるといってもいつまでも見ている罠（ｗ

>>771
ハックに一票

>>771
罰則規定では不正アクセスの方が厳しいかな。
ただ、荒らしの場合でも家宅捜索された時にwarezとか呂とかが大量押収されるとｷﾋﾞｼｰ

他人の力に頼ってるくせにさも自分の攻撃のごとく自慢する746=763は痛い奴だと思う
・・・で、こういうこと書いた漏れも友達に解析されてイヤガラセされるわけ？

いいからこの辺読んでください。
友達にハッカーいるんだけど〜のガイドライン
http://ton.2ch.net/test/read.cgi/gline/1016281565/

>>775 コピペにマジレスする厨房ﾏｼﾞｶｺﾜﾙｲ

あくまで俺が被害に遭った時だ。こっちからは何もしねーよ。
もうブラウザ終了するからな。じゃーーーーーーな。
ばーーーーーーーーーーーーーーーーーーーーーーーか！！！

バイト先のPCにトロイ仕込んで辞める準備してますが何か？

糞厨房に限って、必ず捨て台詞を残す。

　
　　　　　　　　　　　　　　　　　　　　　そして、消えるといってもいつまでも見ている罠（ｗ

>>779
威力業務妨害・背任・器物損壊その他で割りに合わないよ。

すいません、トレンドマイクロのオンラインスキャンで
更新ファイルのダウンロードが途中でエラー出て止まります。

「普通に出来るぞ(ﾟДﾟ)ｺﾞﾙｧ!!!! 」っていう人、一言下さい。
後は自分で考えますんで。

<!-- saved from url=(0022)http://internet.e-mail -->
<HTML><A TARGET='_blank' HREF='http://*******/servlet/referral?aid=2015645&sid=39088&pid=870169296'><IMG BORDER=0 SRC='http://******/vc/images2/00/1e/c1/9d.gif'></A></HTML>
これに Zy.scr　スクリーンセーバついて
[email protected]
これはW32Klez.H＠ｍｍ
やたらメールを送りまくります。4日もとどいています
気をつけましょう

>>782
結構罹る時がある。

>>782
オンラインスキャンなんて信用できねえよ。

もしオンラインスキャンで完璧だったら、誰もウイルスソフトなんて金だして買わねえじゃん。

>>782
ソフト買え！

>>782
一時ファイルを綺麗にして、再チャレンジ。

>>784>>785>>786>>787
どうもです。とりあえず、ソフト買ってきます。

>>788

そういうのは、>>784-787と書けばよいのだ

すみません、オンラインスキャンで
トレンドマイクロとシマンテックの
両方をやってみたら、結果が違うんですが、
これはやはり信用するなってことですよね…。
「ウイルスなしです」と「ウイルス検出されました」
と結果が分かれたのですが、どっちの製品を買うべきでしょうか？

ちなみに破壊されたファイルはなさそうだし、
メールも勝手に送信されたりはしていないです。

>>790
>>786に回答が出てる。
書き込む前によく読め！

>>790
ZIPファイル内検索の有無か、検索ファイルの対象設定の違いでは？

>>790
ノートンインターネットセキュリティとトレンドマイクロウイルスバスター2002は競合商品で
ウイルス対策＋ファイアウォールの内容。

ノートンは素人から上級者まで問題なく使えるが、素人には設定等が難しいかも？
バスターは馬鹿でも使えると評判だが、上級者でバスターを使ってる人はあまり聞かない。

一応、この板としてはノートンの方をおすすめしているようです。過去の経験では。

>>776
なんだただの物真似猿か
マジレス確かにかっこ悪かった
すまんな>>777

>>791-793
レスありがとうございました。
馬鹿なのでウイルスバスターを買おうと思います。

>>759から>>763まで2分しか間がないんだから気付けよ（藁

皆様おつかれです
ひとつ質問させてください
実はウイルス対策オンラインスキャン位しかしてないんです
データはバックアップとってあるから、OS飛ばされても痛くないし・・
biosはクリアすりゃいいし・・炎壁は入れてますけど・・

ハード的に逝ってしまうウイルスってありますか？
電圧上げられるとか？
↑あ、、これも最近のＢＩＯＳ通電するまでに
とまるか・・

ご意見ください>おきてる人

>>797
ハードウェアを破壊するコンピュータウィルスは珍しくないし、
ウィルス対策しないでインターネットに繋ぐ非常識な奴は大迷惑なので今すぐ回線切ってください。

あんたは感染しても平気だと思ってるようだけど、
あんたが感染させたPCがウィルスをばらまいちまったら、
あんたはどっかの被害者から訴えられるよ。そして絶対裁判で負ける。

>>797
うーん、、そうですか。
3日に2回位はスキャンしてるんですが・・
言い訳にならないか、割とハイパワーな方のマシンに
対策ソフト入れてゲートウェイにしてつなぐことにします
貴重な意見をありがとうです。。

>>798
> そして絶対裁判で負ける。

ﾜﾗﾀ

>>799
ウイルス対策ソフトを常駐させたぐらいで使い物にならなくなるようなPCしか無いのか？
どんなPC使ってんだよ？PC買い換えたらどうだ？

オンラインスキャンなんて信用できねえよ。

もしオンラインスキャンで完璧だったら、誰もウイルスソフトなんて金だして買わねえじゃん。

>>802
激既出。

フン。甘いな。オンラインウイルススキャンなんぞ使わなくとも
ＭＸでただでウイルスバスタを共有すればいいだけの話。
初心者と偽善者はすっこんでろ。

>>801
また怒られてしまうけど・・
重い！トラブル多い！って言うのがいれない動機ですね

ｐｃは　�@Ｐ４ー２G　�Aセレ５００　�Bセレ５００
ですね、これを二人でつこてます

>>804
持ってるんですけど・・↑の理由で

>>806　ただの馬鹿のようですね

>>805
てめー今入れてないせいで「トラブル」にビビってんじゃねーのかよ。
なにが「トラブル多い！」だ。寝言もほどほどにしとけドアホ

賛成0か・・・参考になりますた、はい

>>809
とあるところのPen133MHz、RAM32MB、HDD2GB以下、Win98
のマシンにさえウイルスバスター2000が入っとったぞ。

>>810
ふむふむ、明日作業します

★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★
★　ウイルスでしょうか？なんて悩んでる人は質問の前に>>1-22を読もう！　★
★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★

★初心者ほど簡単にウイルスに感染します。

★ウイルス定義は古ければ意味がない！常に最新のものを！

★「Re：」という題名のメールで添付ファイルが届いたら>>5と>>6を読もう！

★突然、女性の顔写真が画面いっぱいに表示されたら>>13を読もう！

★悪質なワーム・Klezの亜種が大流行しています。対策は十分に！
　http://www.symantec.com/region/jp/sarcj/data/w/w32.klez.e%40mm.html
　http://www.symantec.com/region/jp/sarcj/data/w/[email protected]
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_KLEZ.G
　http://www.trendmicro.co.jp/klez/

★JS_EXCEPTIONが流行中。勉強しておきましょう。
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JS_EXCEPTION.A
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JS_EXCEPTION.GEN

( ﾟ�听)ｳﾙﾍｰ

>>816
自分だ。。

そりゃそうだ。。。

天然ですな。

★ウイルスでしょうか？なんて悩んでる人は質問の前に>>1-18を読もう！

★初心者ほど簡単にウイルスに感染します。

★古いウイルス定義は意味がない！　常に最新のものを！

★「Re：」という題名のメールで添付ファイルが届いたら>>5と>>12を読もう！

★突然、女性の顔写真が画面いっぱいに表示されたら>>13を読もう！

★悪質なワーム・Klez.Eの亜種が流行しはじめています。対策は十分に！
　http://www.symantec.com/region/jp/sarcj/data/w/w32.klez.e%40mm.html
　http://www.symantec.com/region/jp/sarcj/data/w/[email protected]
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_KLEZ.G
　http://www.trendmicro.co.jp/klez/

★JS_EXCEPTIONが流行中。勉強しておきましょう。
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JS_EXCEPTION.A
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JS_EXCEPTION.GEN

★patch.exeという添付ファイルつきのメールはウイルスですよ。
　　http://www.trendmicro.co.jp/virusinfo/news2002/worm_fbound_b.asp
　　http://www.symantec.com/region/jp/news/year02/020314.html
　　http://www.nai.com/japan/virusinfo/virF.asp?v=W32/Fbound.c@MM